CVE:CVE-2019-6265
CNNVD:CNNVD-201902-926
Cordaware bestinformed是德国Cordaware公司的一套群发通知系统。
Cordaware bestinformed Microsoft Windows客户端6.2.1.0之前版本中的Scripting和AutoUpdate功能存在安全漏洞。远程攻击者可利用该漏洞执行任意命令并提升权限。
solution:Upgrade cordaware bestinformed to a higher version than 6.2.1.0,and avoid the version (,6.2.1.0)