CVE:CVE-2015-4626
CNNVD:CNNVD-201603-407
B.A.S C2Box是法国B.A.S公司的一套用于管理国内和跨境支付流程的财务管理解决方案。
B.A.S C2Box 4.0.0 (r19171)及之前的版本中存在安全漏洞。远程攻击者可利用该漏绕过安全限制，执行未授权的操作。
solution:Upgrade treasuryxpress c2box to a higher version than 4.0.0,and avoid the version (,4.0.0]