漏洞信息详情

vivvo 跨站请求伪造漏洞

• CNNVD编号：CNNVD-200905-095
• 危害等级： 中危
  
• CVE编号： CVE-2008-6801
• 漏洞类型： 跨站请求伪造
• 发布时间： 2009-05-07
• 威胁类型： 本地
• 更新时间： 2009-05-08
• 厂        商： vivvo
• 漏洞来源：

漏洞简介

Vivvo CMS是一款网站内容管理系统。

Vivvo CMS 4.0.4版本之前的版本中存在跨站请求伪造漏洞。远程攻击者可以借助未知向量，劫持未明受害人的认证权限。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.vivvo.net/evaluation/

参考网址

来源: XF

名称: vivvoCMS-unspecified-csrf(45971)

链接:http://xforce.iss.net/xforce/xfdb/45971

来源: www.vivvo.net

链接:http://www.vivvo.net/changelog.php

来源: OSVDB

名称: 49172

链接:http://www.osvdb.org/49172

来源: SECUNIA

名称: 32324

链接:http://secunia.com/advisories/32324

受影响实体

• Vivvo Vivvo:4.0.3  
• Vivvo Vivvo:4.0.2  
• Vivvo Vivvo:4.0.1  

补丁

暂无