Rukovoditel 跨站请求伪造漏洞

CNNVD-ID编号 CNNVD-202104-2148
CVE编号 CVE-2021-30224
发布时间 2021-04-29
更新时间 2021-04-30
漏洞类型 跨站请求伪造
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。 Rukovoditel v2.8.3版本存在跨站请求伪造漏洞,该漏洞允许攻击者可利用该漏洞使用任意凭证创建管理用户。

漏洞补丁

目前厂商已发布升级了Rukovoditel 跨站请求伪造漏洞的补丁,Rukovoditel 跨站请求伪造漏洞的补丁获取链接: https://forum.rukovoditel.net/viewtopic.php?f=19&t=2760

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源