CVE:CVE-2020-25917
CNNVD:CNNVD-202012-1436
Stratodesk Notouch Center是美国Stratodesk公司的一款用于大量客户端及其他设备的管理软件。该软件支持从单一位置访问、控制多个ADI，并且具有管理X86和Raspberry Pi设备的能力。
Stratodesk NoTouch Center 4.4.68之前的版本中存在访问控制错误漏洞。该漏洞源于平台上的低权限用户（例如具有“helpdesk”权限的用户）可以执行特权操作，包括通过easyadmin/user/submitCreateTCUser向平台添加新管理员。
solution:Upgrade stratodesk notouch_center to a higher version than 4.4.68,and avoid the version (,4.4.68)