CVE:CVE-2019-25020
CNNVD:CNNVD-202102-1758
Scytl sVote是西班牙Scytl开源的一个应用软件。提供选民网上投票。
Scytl sVote 2.1 存在安全漏洞，攻击者可利用该漏洞通过向sdm-ws-rest预配置URI发送POST请求来检索管理配置。
solution:Upgrade scytl secure_vote to a higher version than 2.1,and avoid the version 2.1