Apache Jackrabbit Jackrabbit-Webdav 跨站请求伪造漏洞 CVE-2016-6801 CNNVD-201609-366

6.8 AV AC AU C I A
发布： 2016-09-21
修订： 2016-10-04

Apache Jackrabbit是美国阿帕奇（Apache）软件基金会的一个完全遵守Java API版的内容存储规范(JCR)的实现。 Apache Jackrabbit中的Jackrabbit-Webdav中的CSRF内容类型检查功能存在跨站请求伪造漏洞。远程攻击者可通过发送包含缺少或特制的Content-Type头的HTTP POST请求利用该漏洞创建资源。以下版本受到影响：Apache Jackrabbit 2.4.6之前的2.4.x版本，2.6.6之前的2.6.x版本，2.8.3之前的2.8.x版本，2.10.4之前的2.10.x版本，2.12.4之前的2.12.x版本，2.13.3之前的2.13.x版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有27条受影响产品信息