ZXCLOUD iRAI 跨站请求漏洞

漏洞介绍

ZTE ZXCLOUD iRAI是中国中兴（ZTE）公司的一个虚拟化设备。 ZXCLOUD iRAI KVM-ProductV6.03.04版本之前存在跨站请求漏洞，该漏洞允许攻击者向受影响的设备提交删除数据的恶意请求。

目前厂商已发布升级了ZXCLOUD iRAI 跨站请求漏洞的补丁，ZXCLOUD iRAI 跨站请求漏洞的补丁获取链接： https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1014824