CVE:CVE-2017-14943
CNNVD:CNNVD-201709-1327
Trapeze TransitMaster是加拿大Trapeze公司的一套交通运输管理软件。
Trapeze TransitMaster中存在安全漏洞。攻击者可通过向ManageSubscriber.aspx/GetSubscriber发送带有已更改userID字段的JSON数据利用该漏洞获取敏感信息（emails/散列密码）。
solution:Upgrade trapezegroup transitmaster to a higher version than -