CVE:CVE-2019-19165
CNNVD:CNNVD-202004-2401
Inogard Ebiz4u是韩国Inogard公司的一套电子采购系统。
Inogard Ebiz4u中的AxECM.cab(ActiveX Control)存在安全漏洞，该漏洞源于程序缺少完整性检查。攻击者可通过将参数设置成activeX方法利用该漏洞下载文件，执行代码。
solution:Upgrade inogard activex to a higher version than 1.0.5.0,and avoid the version (,1.0.5.0)