Steelcase RoomWizard 安全漏洞 CVE-2018-7055 CNNVD-201802-910
5.0
AV
AC
AU
C
I
A
发布：
2018-02-15
修订：
2018-03-12
Steelcase RoomWizard是美国Steelcase公司的一套基于Web的会议室日程管理系统。 使用4.4.0之前版本固件的Steelcase RoomWizard中的GroupViewProxyServlet存在服务器端跨站请求伪造漏洞。攻击者可借助‘url’参数利用该漏洞获取信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
