CVE:CVE-2017-0913
CNNVD:CNNVD-201807-2098
Ubiquiti UCRM是美国优比快（Ubiquiti Networks）公司的一套计费和客户管理系统。该系统具有客户管理、自动结算和网络监控等功能。
Ubiquiti UCRM 2.3.0版本至2.7.7版本中存在权限许可和访问控制漏洞。本地攻击者可利用该漏洞读取本地文件系统中的任意文件。
solution:Upgrade ubnt ucrm to a higher version than 2.7.7,and avoid the version [2.3.0,2.7.7]