CVE:CVE-2020-5538
CNNVD:CNNVD-202005-404
JAL Information Technology PALLET CONTROL是日本JAL Information Technology公司的一套IT资产管理软件。
JAL Information Technology PALLET CONTROL 6.3及之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞在安装有PALLET CONTROL的计算机上以SYSTEM权限执行任意代码。
solution:Upgrade jalinfotec pallet_control to a higher version than 6.3,and avoid the version (,6.3]