CVE:CVE-2022-23858
CNNVD:CNNVD-202201-2235
StarWind Command Center是美国StarWind公司的一个单一管理平台管理和监视 Ui。旨在简化和自动化对日常 Hci 例程的控制。
StarWind Command Center 存在权限许可和访问控制问题漏洞，该漏洞源于在V2构建6021之前的StarWind Command Center中，经过身份验证的只读用户可以通过REST API将特权提升为管理员。
solution:Upgrade starwindsoftware command_center to a higher version than 2:build_6003,and avoid the version 2:build_6003