CVE:CVE-2018-10174
CNNVD:CNNVD-201804-1305
Digital Guardian Management Console是美国Digital Guardian公司的一套数据保护软件。该软件能够提供企业网络、服务器、数据库和云等定位的软件，用以阻止用户的恶意行为或终端上的恶意软件。
Digital Guardian Management Console 7.1.2.0015版本中存在服务器端跨站请求伪造漏洞。远程攻击者可借助file:// URLs利用该漏洞读取任意文件，向内网主机发送TCP流量或获取NTLM散列。
solution:Upgrade digitalguardian management_console to a higher version than 7.1.2.0015,and avoid the version 7.1.2.0015