CVE:CVE-2019-20455
CNNVD:CNNVD-202002-800
Global Payments php-sdk是美国环汇（Global Payments）公司的一个软件开发工具包。用于将 PHP 应用程序与 Card Not Present 和 Card Present API 集成。
Global Payments php-sdk 2.0.0之前版本中的Gateways/Gateway.php文件存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
solution:Upgrade globalpayments php_sdk to a higher version than 2.0.0,and avoid the version (,2.0.0)