CVE:CVE-2020-24985
CNNVD:CNNVD-202103-945
Quadbase EspressReports ES是美国 （Quadbase）公司的一个应用软件。提供了一些特殊的报告和查询功能，使用户可以通过零客户端浏览器界面创建各种查询和报告。
Quadbase EspressReports ES 7 Update 9 存在安全漏洞，该漏洞源于经过身份验证的用户可以导航到应用程序的MenuPage部分，并更改frmsrc参数值。
solution:Upgrade quadbase espressdashboard to a higher version than 7.0:update9,and avoid the version 7.0:update9