CVE:CVE-2012-2455
CNNVD:CNNVD-201209-383
DTE Axiom是一款时间记录和采集系统。
DTE Axiom中存在漏洞，可被恶意人员利用绕过某些安全限制。该漏洞源于应用服务器未正确验证注册ID。攻击者可利用该漏洞获取如其他用户、客户和项目的访问权限。早期版本至12.3.3版本中存在漏洞。
solution:Upgrade advance_productivity_software dte_axiom to a higher version than 12.3.2,and avoid the version (,12.3.2]