CVE:CVE-2023-29766
CNNVD:CNNVD-202306-736
CrossX是CrossX公司的一个 Box 管理系统。
CrossX v.1.15.3版本存在安全漏洞。本地攻击者利用该漏洞通过数据库文件导致权限升级。
solution:Upgrade appcrossx crossx to a higher version than 1.15.3,and avoid the version 1.15.3