Eye-Fi 'WS-Proxy'多个跨站请求伪造漏洞 CVE-2008-7139 CNNVD-200909-008

6.8 AV AC AU C I A
发布： 2009-09-01
修订： 2018-10-11

Eye-Fi是一款操作便捷的相片分享软件。你可以用这款软件，来把你手机上的相片分享到网路上，或者显示在谷歌地图中。 Eye-Fi 1.1.2版本中的WS-Proxy存在多个跨站请求伪造漏洞。 远程攻击者可以借助一个(1)用于自动启动的urn：SetOptions、(2)用于文件上传的urn：SetDesktopSync或(3)用于文件下载或修改认证证书的urn：SetFolderConfig和(4)用于添加任意的Service Set Identifier(SSID)的urn：AddNetwork的SOAPAction参数，劫持用户的身份认证，以便发送用于修改配置的请求。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息