IPplan是一款免费使用PHP便携写的基于网络的多语种的TCP IP地址管理(IPAM)软件和跟踪工具。 IPplan 4.91a版本中存在跨站请求伪造漏洞。远程攻击者可以借助未知向量劫持管理员的认证权限并请求(1)改变密码,(2)添加用户,或(3)删除用户。
IPplan是一款免费使用PHP便携写的基于网络的多语种的TCP IP地址管理(IPAM)软件和跟踪工具。 IPplan 4.91a版本中存在跨站请求伪造漏洞。远程攻击者可以借助未知向量劫持管理员的认证权限并请求(1)改变密码,(2)添加用户,或(3)删除用户。