CVE:CVE-2015-4460
CNNVD:CNNVD-201507-240
B.A.S C2Box是法国B.A.S公司的一套用于管理国内和跨境支付流程的财务管理解决方案。
B.A.S C2Box 4.0.0(r19171)之前版本的SecuritySetting/UserSecurity/UserManagement.aspx脚本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员账户。
solution:Upgrade boxautomation c2box to a higher version than 4.0.0,and avoid the version (,4.0.0]