Tapbots Tweetbot For iOS和Mac 跨站请求伪造漏洞 CVE-2013-5726 CNNVD-201311-078
6.8
AV
AC
AU
C
I
A
发布：
2013-11-12
修订：
2013-11-13
Tweetbot是美国Tapbots公司的一套专为iPhone、iPod Touch、iPad和Mac设计的Twitter（社交网站）的第三方客户端。 Mac平台上的Tweetbot 1.3.3版本，iPad和iPhone平台上的Tweetbot 2.8.5版本中存在安全漏洞，该漏洞源于程序没有要求确认follow或favorite操作。远程攻击者可借助特制的URL利用该漏洞造成用户执行任意twitter操作。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
