CVE:CVE-2020-15243
CNNVD:CNNVD-202010-257
yed是Yworks的一款优秀的绘图软件。该产品可以快速的根据数据生成高质量图表，并且可以通过模板算法根据数据自动生成图表。
yed 中存在访问控制错误漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
solution:Upgrade smartstore smartstore to a higher version than 4.0.0,4.0.1,and avoid the version 4.0.0,4.0.1