CRU Ditto Forensic FieldStation是美国CRU公司WiebeTech家族中的一款数据捕获和数据分析设备。该设备通过网络或VPN克隆磁盘和创建磁盘镜像,并能够记录用户的活动进行取证分析。 使用2013Oct15a之前版本固件的CRU Ditto Forensic FieldStation中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作,如修改磁盘清除技术设置。
CRU Ditto Forensic FieldStation是美国CRU公司WiebeTech家族中的一款数据捕获和数据分析设备。该设备通过网络或VPN克隆磁盘和创建磁盘镜像,并能够记录用户的活动进行取证分析。 使用2013Oct15a之前版本固件的CRU Ditto Forensic FieldStation中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作,如修改磁盘清除技术设置。