Sage 300 安全漏洞 CVE-2021-45492 CNNVD-202207-1314
-
AV
AC
AU
C
I
A
发布：
2022-07-14
修订：
2024-11-21
Sage 300是Sage公司的一个完善的闭源企业资源规划 (ERP) 解决方案，旨在促进企业管理。 Sage 300 ERP 6.8.x版本及之前版本存在安全漏洞，该漏洞源于无法设置显式权限，导致 C： 文件夹继承了弱权限。攻击者利用该漏洞执行 DLL 搜索，将其权限提升到 SYSTEM。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
