CVE:CVE-2021-32543
CNNVD:CNNVD-202105-1947
嘉实资讯 CTS Web transaction system是台湾嘉实资讯公司的一款CTS Web 交易系統。
CTS Web transaction system 存在授权问题漏洞，该漏洞源于事务系统的认证相关的功能实现不正确。远程攻击者可利用该漏洞在登陆后操纵cookie访问其他账户，并以欺骗身份在股市交易。
solution:Upgrade sysjust cts_web to a higher version than 2021.3.24,and avoid the version (,2021.3.24)