CVE:CVE-2014-8268
CNNVD:CNNVD-201501-625
QPR Software Suite是芬兰QPR Software公司的一款业务管理和绩效管理产品套件。QPR Portal是其中的一个提供了全屏幕模式介绍综合导航选项、复制示意图位置链接和在单独窗口中打开嵌入式附件等功能的门户产品。
QPR Software Suite Portal 2012.2.1之前版本中存在安全漏洞。远程攻击者可通过发送直接的请求利用该漏洞修改或删除注释。
solution:Upgrade qpr portal to a higher version than 2012.2.0,and avoid the version (,2012.2.0]