CVE:CVE-2020-13658
CNNVD:CNNVD-202009-1721
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。
Lansweeper 8.0.130.17版本存在跨站请求伪造漏洞。该漏洞源于Web控制台容易受到攻击，攻击者可利用该漏洞允许低级Lansweeper用户在应用程序中提升特权。
solution:Upgrade lansweeper lansweeper to a higher version than 8.0.130.17,and avoid the version 8.0.130.17