IBM Lotus Domino 跨站请求伪造漏洞 CVE-2013-0489 CNNVD-201303-476
6.0
AV
AC
AU
C
I
A
发布：
2013-03-27
修订：
2017-08-29
IBM Lotus Domino（又名IBM Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台提供一个管理客户端和Web浏览器界面，并具有易于管理、总拥有成本低、高度安全等特点。 IBM Lotus Domino 8.5.x版本中的webadmin.nsf中存在跨站请求伪造漏洞，该漏洞源于未正确验证HTTP请求。远程攻击者可利用该漏洞执行某些未授权操作并获取受影响应用程序的访问权限，也可能存在其他攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
