Novell SUSE Lifecycle Management... CVE-2010-1325 CNNVD-201009-006

4.3 AV AC AU C I A
发布： 2010-09-03
修订： 2017-08-17

Novell SUSE Studio是美国Novell公司的一套用于在Web浏览器中构建和测试软件应用程序的Web应用程序。SUSE Lifecycle Management Server（SLMS）是其中的一个为软件应用程序映像或设备提供更新和维护的工具。 运行在SUSE Linux Enterprise (SLE) 11平台上的SUSE Lifecycle Management Server (SLMS) 1.0版本中的apache2-slms包存在跨站请求伪造(CSRF)漏洞。远程攻击者可以借助与不当参数引用有关的向量劫持未明受害者认证。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息