GRANDIT 安全漏洞 CVE-2020-5539 CNNVD-202003-005 CNVD-2020-25853
6.4
AV
AC
AU
C
I
A
发布：
2020-03-02
修订：
2024-11-21
GRANDIT是日本GRANDIT公司的一套基于Web的ERP（企业资源计划）系统。该系统包括销售管理、财务管理和人力资源管理等功能。 GRANDIT中存在安全漏洞，该漏洞源于程序没有正确管理会话。远程攻击者可利用该漏洞冒充任意用户并修改或泄露信息。以下产品及版本受到影响：GRANDIT 1.6版本，2.0版本，2.1版本，2.2版本，2.3版本，3.0版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
