CVE:CVE-2021-44794
CNNVD:CNNVD-202201-2510
Kron Single Connect是土耳其Kron公司的一个全面的特权访问管理（Pam）软件套件。旨在建立灵活、集中管理和分层的防御安全架构，抵御内部威胁。
Kron Single Connect存在安全漏洞，该漏洞源于使用sc-diagnostic-ui模块时，Single Connect不执行授权检查。远程攻击者可以利用此漏洞访问设备信息页获得敏感信息。
solution:Upgrade krontech single_connect to a higher version than 2.16,and avoid the version (,2.16)