CVE:CVE-2019-6508
CNNVD:CNNVD-201901-785
creditease-sec insight是一套漏洞全生命周期管理平台。该平台包括应用系统资产管理、漏洞全生命周期管理和安全知识库管理等。
creditease-sec insight 2018-09-11及之前版本中的srcpm/app/admin/views.py文件的role_perm_delete存在跨站请求伪造漏洞。远程攻击者可利用该漏洞移除用户权限。
solution:Upgrade creditease-sec insight to a higher version than 2018-09-11,and avoid the version (,2018-09-11]