Tildeslash M/Monit 跨站请求伪造漏洞 CVE-2014-6409 CNNVD-201410-125
6.8
AV
AC
AU
C
I
A
发布：
2014-10-06
修订：
2017-09-08
Tildeslash M/Monit是挪威Tildeslash公司的一套基于Unix系统的监控软件。该软件可对系统状态、进程、文件、目录和设备等进行监控。 Tildeslash M/Monit 3.3.2及之前版本中存在跨站请求伪造漏洞，该漏洞源于/admin/users/update URL没有充分过滤‘fullname’和‘password’参数。远程攻击者可利用该漏洞修改用户密码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
