CVE:CVE-2019-11019
CNNVD:CNNVD-201907-496
DDRT Dashcom Live是一套投诉处理软件。
DDRT Dashcom Live 2019-05-08及之前版本中的case-exporting组件存在访问控制错误漏洞。远程攻击者可借助exportpdf/all_claim_detail.php?claim_id= URLs利用该漏洞访问索赔的详细信息。
solution:Upgrade ddrt dashcom_live_firmware to a higher version than 2019-05-08,and avoid the version (,2019-05-08]