CVE:CVE-2018-18254
CNNVD:CNNVD-201903-590
CapMon Access Manager是丹麦CapMon公司的一套访问管理软件。该软件支持应用程序白名单/黑名单、审计日志等功能。
CapMon Access Manager 5.4.1.1005版本中存在安全漏洞。攻击者可通过放置恶意程序利用该漏洞读取Custom App Launcher (CAL)数据库中的cal_whitelist表单并获取权限。
solution:Upgrade capmon access_manager to a higher version than 5.4.1.1005,and avoid the version (,5.4.1.1005]