CVE:CVE-2021-44840
CNNVD:CNNVD-202201-1570
Delta Rm是法国Delta Rm公司的一个简单有效的风险管理。用于简化风险管理方法并节省时间。
Delta RM 1.2存在安全漏洞，该漏洞源于使用特权帐户，可以编辑、创建和删除风险标签，例如critical和Priority Indication标签。通过使用核心表查询端点，通过使用POST请求和tableUid参数指示受影响的标签，以及使用data [query]操作，可以编辑、创建和删除以下标签:Priority Indication、Quality Evaluation、Progress Margin和Priority。此外，还可以向非特权用户导出critical标签。
solution:Upgrade deltarm delta_rm to a higher version than 1.2,and avoid the version 1.2