CVE:CVE-2019-18355
CNNVD:CNNVD-201910-1421
Thycotic Secret Server是美国Thycotic公司的一套特权账户管理解决方案。legacy Web launcher是其中的一个基于Web的启动器组件。
Thycotic Secret Server 10.7之前版本中的legacy Web launcher存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade thycotic secret_server to a higher version than 10.7.000000,and avoid the version (,10.7.000000)