CVE:CVE-2013-3596
CNNVD:CNNVD-201309-010
AdvancePro Technologies Advanceware software suite是加拿大AdvancePro Technologies公司的一套库存仓库管理软件。该软件主要用于批发商、分销商、在线零售商、第三方物流仓库等。
AdvancePro Advanceware中存在安全绕过漏洞。远程经过授权的攻击者可通过修改的‘id’参数利用该漏洞获得有关任意用户订单的敏感信息。
solution:Upgrade advanceprotech advanceware to a higher version than -