CVE:CVE-2021-35312
CNNVD:CNNVD-202108-685
Gestionaleamica Gestionale Amica Prodigy是Gestionaleamica公司的一个应用软件。确保会计安全的云备份服务。
Gestionale Amica Prodigy 存在授权问题漏洞，该漏洞源于产品未对 RemoteBackup.Service.exe 添加正确的权限，攻击者可通过该漏洞将该文件替换为 LocalSystem 权限的其他恶意文件。以下产品及版本受到影响：Gestionale Amica Prodigy v1.7。
solution:Upgrade gestionaleamica amica_prodigy to a higher version than 1.7,and avoid the version 1.7