CVE:CVE-2014-1217
CNNVD:CNNVD-201404-540
Livetecs Timelive是美国Livetecs公司的一套时间管理解决方案。该方案提供时间表、员工考勤、费用管理和电子邮件通知等功能。
Livetecs Timelive 6.2.7.1及之前的版本中存在安全漏洞，该漏洞源于程序没有正确限制对systemsetting.aspx文件的访问。远程攻击者可利用该漏洞更改配置，获取数据库连接字符串和凭证。
solution:Upgrade livetecs timeline to a higher version than 2.81,2.91,2.94,3.0.1,3.0.3,3.0.5,3.1.1,3.2.1,3.5.1,3.6.1,3.7.1,3.8.1,4.2.1,4.3.1,4.9.1,5.2.1,6.0.1,6.2.1,6.2.3,6.2.4,6.2.6,6.2.7,6.2.71,7.1.1,and avoid the version 2.81,2.91,2.94,3.0.1,3.0.3,3.0.5,3.1.1,3.2.1,3.5.1,3.6.1,3.7.1,3.8.1,4.2.1,4.3.1,4.9.1,5.2.1,6.0.1,6.2.1,6.2.3,6.2.4,6.2.6,6.2.7,6.2.71,7.1.1