CVE:CVE-2018-20146
CNNVD:CNNVD-201902-808
Liquidware Labs Liquidware ProfileUnity是美国Liquidware Labs公司的一款管理虚拟或物理Windows桌面的集中式用户环境管理工具。
Liquidware ProfileUnity 6.8.0之前版本（带有Liquidware FlexApp 6.8.0之前版本）中存在访问控制错误漏洞。本地攻击者可利用该漏洞获取管理员权限。
solution:Upgrade liquidware flexapp to a higher version than 6.8.0,and avoid the version (,6.8.0); Upgrade liquidware profileunity to a higher version than 6.8.0,and avoid the version (,6.8.0)