CVE:CVE-2018-1000133
CNNVD:CNNVD-201803-647
Pitchfork是一款安全通信平台框架。Trident Pitchfork components是其中的组件。
Pitchfork 1.4.6 RC1版本中的Trident Pitchfork组件存在存在安全漏洞。攻击者可通过登录并更改配置文件利用该漏洞获取系统管理员权限。
solution:Upgrade secluded trident to a higher version than 1.4.6:rc1,and avoid the version 1.4.6:rc1