CVE:CVE-2018-9161
CNNVD:CNNVD-201804-011
Prisma Industriale Checkweigher PrismaWEB是意大利Prisma公司的一套用于检重称的管理系统。
Prisma Industriale Checkweigher PrismaWEB 1.21版本中存在安全漏洞。远程攻击者可通过读取user/scripts/login_par.js文件利用该漏洞获取prismaweb账户的硬编码密码。
solution:Upgrade prismaindustriale checkweigher_prismaweb to a higher version than 1.21,and avoid the version 1.21