CVE:CVE-2021-31926
CNNVD:CNNVD-202104-2283
AMP是一个应用软件。用于跟踪CubeCoders AMP平台内的所有问题和错误。
CubeCoders AMP 2.1.x系列2.1.1.2之前版本存在安全漏洞，该漏洞允许通过身份验证的远程用户通过直接向适用的API端点编写HTTP(S)请求来开放本地系统防火墙中的端口。
solution:Upgrade cubecoders amp to a higher version than 2.1.1.2,and avoid the version [2.1.0,2.1.1.2)