CVE:CVE-2018-18941
CNNVD:CNNVD-201811-287
Vignette Content Management是美国Vignette公司的一套内容管理系统。该系统包括协作管理、文档管理和记录管理等功能。
Vignette Content Management 6版本中存在安全漏洞。攻击者可利用该漏洞获取vgn/ccb/user/mgmt/user/edit/0,1628,0,00.html?uid=admin HTML源代码中的管理员密码并创建特权账户，进而获取管理员权限。
solution:Upgrade vignette content_management to a higher version than 6,and avoid the version 6