CVE:CVE-2018-13793
CNNVD:CNNVD-201807-459
ABBYY FlexiCapture是俄罗斯ABBYY公司的一套可扩展的数据处理和文档提取解决方案。该产品能够智能的从图像文件、电子邮件和文档流中抽取重要数据，并对其进行分类处理。
ABBYY FlexiCapture 12 Release 1 Update 7之前版本中的HTTP API接口中存在多个跨站请求伪造漏洞。远程攻击者可通过发送畸形的HTTP请求利用该漏洞执行未授权的操作。以下模块受到影响：Web验证组件；Web扫描组件；Web捕获组件；监控和管理组件；登录组件。
solution:Upgrade abbyy flexicapture to a higher version than 12.0.1.263,12.0.1.267,12.0.1.282,12.0.1.292,12.0.1.367,12.0.1.428,12.0.1.475,and avoid the version 12.0.1.263,12.0.1.267,12.0.1.282,12.0.1.292,12.0.1.367,12.0.1.428,12.0.1.475