Rdiffweb 跨站请求伪造漏洞

漏洞介绍

Rdiffweb是美国Patrik Dufresne个人开发者的一个 Web 应用程序。可通过高效的 Web 界面快速访问您的档案。 Rdiffweb 2.4.5之前版本存在跨站请求伪造漏洞。攻击者利用该漏洞执行跨站点请求伪造攻击。

目前厂商已发布升级了Rdiffweb 跨站请求伪造漏洞的补丁，Rdiffweb 跨站请求伪造漏洞的补丁获取链接： https://github.com/ikus060/rdiffweb/commit/422791ea45713aaaa865bdca74addb9fffd93a71