CVE:CVE-2013-3712
CNNVD:CNNVD-201402-413
Novell SUSE Studio Onsite和SUSE Studio Extension for System z都是美国Novell公司的一套用于在Web浏览器中构建和测试软件应用程序的Web应用程序。
SUSE Studio Onsite 1.3.6之前的1.3.x版本和SUSE Studio Extension for System z 1.3版本中存在安全漏洞，该漏洞源于程序使用静态令牌。目前尚无关于此漏洞的详细信息。请随时关注cnnvd网站或厂商公告。
solution:Upgrade suse studio_extension_for_system_z to a higher version than 1.3,and avoid the version 1.3; Upgrade suse studio_onsite to a higher version than 1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,and avoid the version 1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5