CVE:CVE-2017-6803
CNNVD:CNNVD-201703-524
SolarWinds (前称Serv-U) FTP Voyager Scheduler是美国SolarWinds公司的一套工作任务安排调度的应用程序。
SolarWinds FTP Voyager 16.2.0版本中的Scheduler的Web界面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改admin密码，终止调度程序，执行任意命令。
solution:Upgrade solarwinds ftp_voyager to a higher version than 16.2.0,and avoid the version 16.2.0