CVE:CVE-2021-32541
CNNVD:CNNVD-202105-1943
嘉实资讯 CTS Web transaction system是台湾嘉实资讯公司的一款CTS Web 交易系統。
CTS Web transaction system存在授权问题漏洞，该漏洞源于CTS的认证和会话管理相关的Web事务系统实现不正确。攻击者可利用该漏洞会发送大量有效的用户名，迫使已经登录的用户注销，导致用户无法访问服务
solution:Upgrade sysjust cts_web to a higher version than 2021.3.24,and avoid the version (,2021.3.24)