Grails console CSRF漏洞（CNVD-2016-05999）
CVE编号
N/A利用情况
暂无补丁情况
N/A披露时间
2016-08-04漏洞描述
Grails是一套用于快速Web应用开发的开源框架，它基于Groovy编程语言，并构建于Spring、Hibernate等开源框架之上，是一个高生产力一站式框架。 Grails存在安全漏洞，攻击可以利用该漏洞伪造请求从而在后端执行任意groovy代码。解决建议
此问题已在版本1.5.10和2.0.7中修复，详情请关注厂商主页或有关地址：https://grails.org/plugin/console
参考链接 |
|
|---|---|
| https://www.cnvd.org.cn/flaw/show/CNVD-2016-05999 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论