CVE:CVE-2020-11557
CNNVD:CNNVD-202004-552
Castle Rock Computing SNMPc Online是美国Castle Rock Computing公司的一款用于SNMPc企业网络管理器的高级报告插件。
Castle Rock Computing SNMPc Online 2020-01-28之前的12.10.10版本中存在安全漏洞，该漏洞源于每个用户请求中的cookie值中带有明文形式的用户名和密码。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade castlerock snmpc_online to a higher version than 2020-01-28,and avoid the version [12.10.10,2020-01-28)