GroundWork Monitor Enterprise是美国GroundWork公司的一款开放的、功能全面的监控平台。 GroundWork Monitor Enterprise 6.7.0版本中的Noma组件中存在多个跨站请求伪造漏洞。远程攻击者可利用这些漏洞劫持未指定通过认证受害者发送的(1)存储XSS序列或(2)删除条目的请求。
GroundWork Monitor Enterprise是美国GroundWork公司的一款开放的、功能全面的监控平台。 GroundWork Monitor Enterprise 6.7.0版本中的Noma组件中存在多个跨站请求伪造漏洞。远程攻击者可利用这些漏洞劫持未指定通过认证受害者发送的(1)存储XSS序列或(2)删除条目的请求。