CVE:CVE-2023-36255
CNNVD:CNNVD-202308-016
Eramba是英国Eramba公司的一款开源的企业级IT治理应用程序。该程序具有IT安全、合规性审计分析等功能。
Eramba 3.19.1版本存在代码注入漏洞，该漏洞源于Eramba Web 应用程序允许经过身份验证的用户的代码执行，攻击者利用该漏洞可以修改 URL 中的参数path，在应用程序运行的用户帐户上下文中执行命令。
solution:Upgrade eramba eramba to a higher version than 3.19.1,and avoid the version 3.19.1