CVE:CVE-2023-37291
CNNVD:CNNVD-202307-1784
Galaxy Software Services Vitals ESP是中国叡扬资讯（Galaxy Software Services）公司的一个用于办公的知识管理系统。
Vitals ESP 3.0.8版本至6.2.0版本存在信任管理问题漏洞，该漏洞源于使用硬编码加密密钥，未经身份验证的远程攻击者可以生成有效的令牌参数，并利用此漏洞访问系统以操作进程和访问数据。
solution:Upgrade gss vitals_enterprise_social_platform to a higher version than 6.2.0,and avoid the version [3.0.8,6.2.0]