CVE:CVE-2019-10239
CNNVD:CNNVD-201904-1117
Robotronic RunAsSpc是一款支持在另一个系统账户中不使用密码运行应用程序的软件。
Robotronic RunAsSpc 3.7.0.0版本中存在安全漏洞，该漏洞源于程序没有充分地保护所存储的凭证。本地攻击者可利用该漏洞获取被存储账户的明文形式的密码。
solution:Upgrade robotronic runasspc to a higher version than 3.7.0.0,and avoid the version 3.7.0.0