CVE:CVE-2020-5539
CNNVD:CNNVD-202003-005
GRANDIT是日本GRANDIT公司的一套基于Web的ERP（企业资源计划）系统。该系统包括销售管理、财务管理和人力资源管理等功能。
GRANDIT中存在安全漏洞，该漏洞源于程序没有正确管理会话。远程攻击者可利用该漏洞冒充任意用户并修改或泄露信息。以下产品及版本受到影响：GRANDIT 1.6版本，2.0版本，2.1版本，2.2版本，2.3版本，3.0版本。
solution:Upgrade grandit grandit to a higher version than 1.6,2.0,2.1,2.2,2.3,3.0,and avoid the version 1.6,2.0,2.1,2.2,2.3,3.0