Cerberus FTP Server 多个跨站请求伪造漏洞 CVE-2012-2999 CNNVD-201210-037
6.8
AV
AC
AU
C
I
A
发布：
2012-10-04
修订：
2013-02-07
Cerberus FTP Server是美国Cerberus公司的一款免费、多线程并运行在Windows操作系统中的FTP服务器。 Cerberus FTP Server 5.0.5.0之前版本中的web接口中存在多个跨站请求伪造(CSRF)漏洞。远程攻击者可利用这些漏洞劫持管理员身份验证(1)添加用户账户或(2)重新配置FTP服务状态的请求。如请求到usermanager/users/modify。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有97条受影响产品信息
