CVE:CVE-2020-8995
CNNVD:CNNVD-202012-1404
Bilanc Sh​​pk Programi Bilanc是阿尔法尼亚Bilanc Sh​​pk公司的一个用于生成资产负债表的软件。
Bilanc Sh​​pk Programi Bilanc 007014 31.01.2020版本存在安全漏洞，该漏洞源于Programi Bilanc Build提供了一个.exe文件，其中包含几个硬编码的凭据允许远程攻击者访问完整的基础设施，包括网站，更新服务器，和外部问题跟踪工具。
solution:Upgrade bilanc bilanc to a higher version than 014_31.01.2020,and avoid the version (,014_31.01.2020]