Apache XML Graphics Batik 跨站请求伪造漏洞 CVE-2019-17566 CNNVD-202006-1585 CNVD-2020-44096
5.0
AV
AC
AU
C
I
A
发布：
2020-11-12
修订：
2024-01-07
Apache XML Graphics Batik是美国阿帕奇软件（Apache Software）基金会的一套基于Java的主要用于处理SVG格式图像的应用程序。 Apache XML Graphics Batik中存在跨站请求伪造漏洞。攻击者可利用该漏洞使底层服务器发出任意GET请求。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有25条受影响产品信息
