CVE:CVE-2018-14068
CNNVD:CNNVD-201807-1149
SRCMS是一套安全应急响应与缺陷管理软件。
SRCMS 2.3.1版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?m=Admin&c=manager&a=add URL利用该漏洞添加管理员账户。
solution:Upgrade srcms_project srcms to a higher version than 2.3.1,and avoid the version 2.3.1