CVE:CVE-2023-25396
CNNVD:CNNVD-202302-604
Caphyon Ltd Advanced Installer是罗马尼亚Caphyon公司的一款功能强大且易于使用的 Windows 安装程序创作工具。用于安全、可靠地安装、更新和配置产品。
Caphyon Ltd Advanced Installer 20.0及之前版本存在安全漏洞，该漏洞源于MSI修复功能存在权限提升，允攻击者利用该漏洞可以访问和操作系统文件。
solution:Upgrade caphyon advanced_installer to a higher version than 20.0,and avoid the version (,20.0]