CVE:CVE-2023-37570
CNNVD:CNNVD-202308-524
ESDS Emagic Data Center Management Suit是ESDS公司的一个一体化的虚拟数据中心套件。
ESDS Emagic Data Center Management Suit v6.0及之前版本存在安全漏洞，该漏洞源于会话 cookie 不会过期，通过重复使用被盗的 cookie，远程攻击者可以获得对目标系统的未经授权的访问。”
“Yóuyú huìhu。
solution:Upgrade esds.co emagic_data_center_management to a higher version than 6.0,and avoid the version (,6.0]