CVE:CVE-2020-7005
CNNVD:CNNVD-202002-1157
Honeywell WIN-PAK是一个应用软件。WIN-PAK CS 的网络浏览器允许从最终用户现有的移动设备和计算机进行日常管理。
Honeywell WIN-PAK 4.7.2_b1072.3.4之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade honeywell win-pak to a higher version than 4.7.2_b1072.3.4,and avoid the version (,4.7.2_b1072.3.4)