Red Hat Enterprise Messaging, Realtime,以及Grid (MRG) 2.0中使用的Cumin 0.1.5444之前版本中存在多个跨站请求伪造漏洞。远程攻击者使用未明向量可利用该漏洞劫持任意用户的身份验证信息,从而执行任意命令。
Red Hat Enterprise Messaging, Realtime,以及Grid (MRG) 2.0中使用的Cumin 0.1.5444之前版本中存在多个跨站请求伪造漏洞。远程攻击者使用未明向量可利用该漏洞劫持任意用户的身份验证信息,从而执行任意命令。