CVE:CVE-2021-42545
CNNVD:CNNVD-202111-2366
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。
TopEase 存在代码问题漏洞，该漏洞源于Business-DNA Solutions GmbH 的 TopEase 平台版本 <= 7.1.27 中存在会话过期不足漏洞。攻击者可利用该漏洞重用、欺骗或窃取其他用户和管理员会话。
solution:Upgrade business-dnasolutions topease to a higher version than 7.1.27,and avoid the version (,7.1.27]