CVE:CVE-2018-19855
CNNVD:CNNVD-201908-571
UiPath Orchestrator是美国UiPath公司的一款用于管理、控制和监视UiPath机器人的Web应用程序。
UiPath Orchestrator 2018.3.4之前版本中存在安全漏洞。攻击者可通过提交带有恶意代码的文件利用该漏洞完全控制其他用户的电脑。
solution:Upgrade uipath orchestrator to a higher version than 2018.3.4,and avoid the version (,2018.3.4)