CVE:CVE-2020-8434
CNNVD:CNNVD-202005-919
Jenzabar Internet Campus Solution（JICS）是美国Jenzabar公司的一套学校管理系统。该系统包括课程管理、招生管理、财务管理和人力资源管理等功能。
Jenzabar Internet Campus Solution 9.0.1 Patch 3之前版本、 9.1.2 Patch 2之前的9.1版本和9.2.2 Patch 8之前的9.2版本中存在授权问题漏洞。攻击者可借助有效的用户名利用该漏洞绕过身份验证机制，冒充任意用户。
solution:Upgrade jenzabar internet_campus_solution to a higher version than 9.0.1,9.1.2,9.2.2,and avoid the version (,9.0.1],[9.1.0,9.1.2],[9.2.0,9.2.2]