正文

PHP Server Monitor 跨站请求伪造漏洞

admin
admin V管理员 /0 评论 /13 阅读
0222
此篇文章发布距今已超过1214天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

PHP Server Monitor 跨站请求伪造漏洞

  • CNNVD编号：CNNVD-201812-782
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2018-18921
  • 漏洞类型： 跨站请求伪造
  • 发布时间： 2018-12-19
  • 威胁类型： 远程
  • 更新时间： 2018-12-19
  • 厂        商：
  • 漏洞来源：

漏洞简介

PHP Server Monitor是一套基于Web的用来监控服务器和网站的开源工具。

PHP Server Monitor 3.3.2之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞移除用户，日志和服务器。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/phpservermon/phpservermon/issues/670

参考网址

来源:github.com

链接:https://github.com/phpservermon/phpservermon/issues/670

来源:medium.com

链接:https://medium.com/bugbountywriteup/cve-2018-18921-php-server-monitor-3-3-1-cross-site-request-forgery-a73e8dae563

受影响实体

    暂无


补丁

  • PHP Server Monitor 跨站请求伪造漏洞的修复措施
    <!--
    2018-12-19
    -->