CNNVD-ID编号 | CNNVD-200906-112 |
CVE编号 | CVE-2009-2005 |
发布时间 | 2009-06-08 |
更新时间 | 2009-06-09 |
漏洞类型 | 跨站请求伪造 |
漏洞来源 | Russ McRee and Gerendi Sandor Attila |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | dokeos |
Dokeos 1.8.5版本及其早期版本中存在跨站请求伪造漏洞。远程攻击者可以借助未知向量,劫持未明受害人的认证权限并添加新的个人事项。
来源: VUPEN
名称: ADV-2009-1300
来源: www.dokeos.com
来源: BID
名称: 34928
来源: SECUNIA
名称: 34879