Marmind 安全漏洞

漏洞介绍

Marmind是奥地利Marmind公司的一个用于管理协调营销活动的Web平台。该平台将营销预算和组合结果组合到一个营销计划中，供使用者进行分析。

Marmind web application 4.1.141版本存在授权问题漏洞，该漏洞允许具有较低特权的用户获能够对管理用户上载的文件进行控制。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.marmind.com/en/

参考网址

来源:MISC

链接：https://www.marmind.com/en/

来源:MISC

链接：https://www2.deloitte.com/de/de/pages/risk/articles/marmind-authorization-bypass.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-557