CVE:CVE-2018-19829
CNNVD:CNNVD-201812-783
Artica Integria IMS是西班牙Artica公司的一套IT服务台软件。该软件包括项目管理、客户关系管理和工作流程管理等功能。
Artica Integria IMS 5.0.83版本中的godmode/usuarios/lista_usuarios存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除任意用户。
solution:Upgrade artica integria_ims to a higher version than 5.0.83,and avoid the version 5.0.83