CVE:CVE-2018-16796
CNNVD:CNNVD-201809-675
Hiscout GRC Suite是一套IT资产管理平台。主要用于IT资产管理、风险管理和合规性管理等。
HiScout GRC Suite 3.1.5之前版本中存在安全漏洞。攻击者可利用该漏洞向该应用程序的数据目录上传任意类型的文件。
solution:Upgrade hiscout grc_suite to a higher version than 3.1.5,and avoid the version (,3.1.5)