Red Hat AMQ Online 跨站请求伪造漏洞

漏洞信息详情

Red Hat AMQ Online是美国红帽（Red Hat）公司的一款提供在OpenShift上运行自助服务（即服务即服务）消息传递平台整体功能的解决方案。

Red Hat AMQ Online 1.5.1版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://access.redhat.com/errata/RHSA-2020:3209

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1854373

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2613/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/158654/Red-Hat-Security-Advisory-2020-3209-01.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-14319

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/47590

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2020-14319

暂无