Quadbase EspressReports ES 跨站请求伪造漏洞 CVE-2020-24983 CNNVD-202103-823
6.8
AV
AC
AU
C
I
A
发布：
2021-03-11
修订：
2024-11-21
Quadbase EspressReports ES是美国 （Quadbase）公司的一个应用软件。提供了一些特殊的报告和查询功能，使用户可以通过零客户端浏览器界面创建各种查询和报告。 Quadbase EspressReports ES 7 Update 9 存在跨站请求伪造漏洞，攻击者可利用该漏洞可以创建一个恶意的HTML文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
