发布日期：2026-03-13
更新日期：2026-06-18

受影响系统：

Avantra Avantra < 25.3.0

描述：

---

CVE(CAN) ID: CVE-2026-3873

Avantra是Avantra公司的一个SAP软件。
Avantra 25.3.0之前版本存在硬编码凭据使用漏洞，该漏洞源于开发阶段将一套内置服务账号+密码直接写死在程序源码/二进制文件中，出厂、部署后无法自动修改，攻击者可利用该漏洞绕过访问控制列表的权限限制，访问本应受管控的功能模块。

<**>

建议：

---

厂商补丁：

Avantra
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://support.avantra.com/hc/en-us/articles/5352465121695-Security-Notice-Legacy-Built-In-User-Account-rtm

浏览次数：86
严重程度：0（网友投票）