科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道安恒信息发现 JForum 高风险漏洞并被CVE收录

安恒信息发现 JForum 高风险漏洞并被CVE收录

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

安恒信息安全研究院发现JForum login.page中的adminUsers模块未能正确防御跨站请求伪造攻击,允许远程攻击者利用漏洞构建恶意URI,诱使管理员访问,提升普通用户权限至管理员权限。受此漏洞影响,使用该程序的网站将处于高度危险中!

来源:ZDNet安全频道 2014年1月7日

关键字: 安恒信息 漏洞

  • 评论
  • 分享微博
  • 分享邮件

JForum是一款功能强大的开源Javaeye论坛系统,国内外多达数百万论坛使用该系统,支持数十种的多国语言,其中包括简体中文。

安恒信息安全研究院发现JForum login.page中的adminUsers模块未能正确防御跨站请求伪造攻击,允许远程攻击者利用漏洞构建恶意URI,诱使管理员访问,提升普通用户权限至管理员权限。受此漏洞影响,使用该程序的网站将处于高度危险中!

安恒信息已及时将漏洞信息提交给国际著名的漏洞知识库CVE组织,并经过CVE组织重现风险。目前,该漏洞已被CVE组织收录,获得了该组织机构唯一的编号:CVE-2013-7209

关于CVE

CVE是国际上一个著名的漏洞知识库,也是目前在国际上最具公信力的安全弱点披露与发布单位,CVE组织是一个由企业界、政府界和学术界综合参与的国际组织,其使命是通过一种非盈利的组织形式,能更加快速而有效地去鉴别、发现和修复软件产品的脆弱性。CVE是编号与命名特定弱点的标准协议,以确保哪个弱点已经清楚确实地被辨识出来。目前,CVE的命名方案由MITER公司主持。CVE几乎收集了业界所有的系统漏洞信息并进行了CVE编号,是系统漏洞和漏洞防护领域事实上的工业标准。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章