CVE:CVE-2017-10828
CNNVD:CNNVD-201708-1234
Flets Install Tool是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款Flets安装工具。
Flets Install Tool 12.6.0版本中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL文件利用该漏洞获取权限。
solution:Upgrade ntt flets_install_tool to a higher version than 12.6.0,and avoid the version 12.6.0