Openfiler 跨站请求伪造漏洞 CVE-2014-7190 CNNVD-201409-1175
6.8
AV
AC
AU
C
I
A
发布：
2014-09-30
修订：
2014-10-01
Openfiler是英国Openfiler公司的一套用于构建云端虚拟存储的操作系统。该系统提供基于文件的网络附加存储和基于块的存储区域网络功能。 Openfiler 2.99.1版本中存在跨站请求伪造漏洞。远程攻击者可通过向admin/system_shutdown.html文件发送特制的请求利用该漏洞关闭或重启服务器。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
