漏洞信息详情

Hyper Estraier 'estmaster.c'跨站请求伪造(CSRF) 漏洞

• CNNVD编号：CNNVD-200607-237
• 危害等级： 高危
  
• CVE编号： CVE-2006-3671
• 漏洞类型： 未知
• 发布时间： 2006-07-18
• 威胁类型： 远程
• 更新时间： 2006-07-20
• 厂        商： hyper_estraier
• 漏洞来源：

漏洞简介

Hyper Estraier 1.3.3之前版本的estmaster.c 中的communicate函数存在跨站请求伪造(CSRF) 漏洞。 远程攻击者可以借助未知向量，以其他用户的身份进行未授权操作。

漏洞公告

参考网址

来源: VUPEN

名称: ADV-2006-2827

链接:http://www.frsirt.com/english/advisories/2006/2827

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=432119

来源: SECUNIA

名称: 21049

链接:http://secunia.com/advisories/21049

受影响实体

• Hyper_estraier Hyper_estraier:1.0  
• Hyper_estraier Hyper_estraier:1.0.1  
• Hyper_estraier Hyper_estraier:1.0.2  
• Hyper_estraier Hyper_estraier:1.0.3  
• Hyper_estraier Hyper_estraier:1.0.4  

补丁

暂无