CVE:CVE-2019-20150
CNNVD:CNNVD-202008-1005
TreasuryXpress 19191105中存在安全漏洞。攻击者可通过使用该应用程序编辑器将该正确的SFTP Host IP修改成恶意的主机IP利用该漏洞获取存储的凭证。
solution:Upgrade treasuryxpress treasuryxpress to a higher version than 19191105,and avoid the version 19191105