CVE:CVE-2022-24581
CNNVD:CNNVD-202206-299
ACEware Systems ACEweb Online Portal是美国ACEware Systems公司的一种学生管理器解决方案的组件。
ACEware Systems ACEweb Online Portal 3.5.065版本存在安全漏洞。攻击者利用该漏洞诱导受害服务器公开 ACEweb Online 软件的用户名和密码。
solution:Upgrade aceware aceweb_online_portal to a higher version than 3.5.065,and avoid the version (,3.5.065)