CVE:CVE-2021-45031
CNNVD:CNNVD-202203-2618
MEPSAN USC Plus是土耳其MEPSAN公司的一个自动化系统。
MEPSAN USC Plus 3.0 版本之前的 USC+ 功能存在安全漏洞。攻击者可以生成高权限帐户密码。
solution:Upgrade mepsan stawiz_usc++ to a higher version than 3.0,and avoid the version (,3.0)