DFLabs PTK 跨站请求伪造漏洞 CVE-2012-1415 CNNVD-201412-582
6.8
AV
AC
AU
C
I
A
发布：
2014-12-28
修订：
2014-12-29
TSK（The Sleuth Kit）是软件开发者Brian Carrier所研发的一套数字调查、取证工具集合，它能够分析FAT、NTFS、UFS、EXT2FS和EXT3FS文件系统，并为用户提供文件系统的详细信息，包括已删除数据。DFLabs PTK是TSK的一个基于Ajax技术的图形接口。 DFLabs PTK 1.0.5及之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞强制用户注销。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
