> Sage 300 安全漏洞

Sage 300 安全漏洞

CNNVD-ID编号	CNNVD-202207-1314	CVE编号	CVE-2021-45492
发布时间	2022-07-14	更新时间	2022-07-15
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Sage 300是Sage公司的一个完善的闭源企业资源规划 (ERP) 解决方案，旨在促进企业管理。 Sage 300 ERP 6.8.x版本及之前版本存在安全漏洞，该漏洞源于无法设置显式权限，导致 C： 文件夹继承了弱权限。攻击者利用该漏洞执行 DLL 搜索，将其权限提升到 SYSTEM。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.sage.com/en-ca/products/sage-300/

参考网址

来源:MISC

链接：https://www.controlgap.com/blog/sage-300-case-study

来源:MISC

链接：https://controlgap.com/blog?tag=insecurity

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-1314