CVE:CVE-2018-17493
CNNVD:CNNVD-201903-613
Threshold eVisitorPass是加拿大Threshold公司的一套访客管理系统。
Threshold eVisitorPass 1.5.5.2版本中存在提权漏洞。本地攻击者可通过访问自助服务器并点击全屏按钮利用该漏洞关闭程序并启动其他进程。
solution:Upgrade thresholdsecurity evisitorpass to a higher version than 1.5.5.2,and avoid the version 1.5.5.2