CVE:CVE-2018-17305
CNNVD:CNNVD-201904-580
UiPath Orchestrator是美国UiPath公司的一款用于管理、控制和监视UiPath机器人的Web应用程序。
UiPath Orchestrator 2018.2.4及之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade uipath orchestrator to a higher version than 2018.2.4,and avoid the version (,2018.2.4]