CVE:CVE-2013-3583
CNNVD:CNNVD-201308-430
Corporater EPM Suite是挪威Corporater公司的一套绩效管理解决方案。该解决方案包括绩效考核、成本核算、业务统计分析和平衡记分卡等。
Corporater EPM Suite中的saveProperties.html页面中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持任意用户更改密码请求的身份认证。
solution:Upgrade corporater epm_suite to a higher version than -