CVE:CVE-2019-19613
CNNVD:CNNVD-202003-980
Halvotec Information Services RAQuest是德国Halvotec Information Services公司的一套自动化预扣税软件。
Halvotec Information Services RAQuest 10.23.10801.0版本中的登录界面存在输入验证错误漏洞。攻击者可通过修改用户请求利用该漏洞在经过身份验证之后将用户重定向到恶意网站。
solution:Upgrade halvotec raquest to a higher version than 10.23.10801.0,and avoid the version 10.23.10801.0