Halvotec Information Services RAQuest 输入验证错误漏洞

Halvotec Information Services RAQuest是德国Halvotec Information Services公司的一套自动化预扣税软件。

Halvotec Information Services RAQuest 10.23.10801.0版本中的登录界面存在输入验证错误漏洞。攻击者可通过修改用户请求利用该漏洞在经过身份验证之后将用户重定向到恶意网站。