| CNNVD-ID编号 | CNNVD-202007-1108 | CVE编号 | CVE-2020-12684 |
| 发布时间 | 2020-07-15 | 更新时间 | 2020-07-30 |
| 漏洞类型 | 代码问题 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
I-net software Clear Reports和HelpDesk都是德国I-net software公司的产品。I-net software Clear Reports是一款基于Java的跨平台报告应用程序。该程序支持输出PDF、HTML、PS和RTF等格式的报告。HelpDesk是一套服务管理帮助台软件。
I-net software Clear Reports 2019 19.0.287版本中存在代码问题漏洞，该漏洞源于程序没有正确处理XML外部实体。远程攻击者可利用该漏洞获取敏感信息。
目前厂商已发布升级了I-net software Clear Reports 代码问题漏洞的补丁，I-net software Clear Reports 代码问题漏洞的补丁获取链接：
https://www.inetsoftware.de/documentation/clear-reports/release-notes/releases/changes_20.4
暂无
计算
安全
数据库
网络和加速
企业服务
