Opennms Group OpenNMS 跨站请求伪造漏洞 CVE-2021-25931 CNNVD-202105-1309
6.8
AV
AC
AU
C
I
A
发布：
2021-05-20
修订：
2024-11-21
Opennms Group OpenNMS是美国OpenNMS Group（Opennms Group）公司的一套开源的企业级网络监视和网络管理平台。 OpenNMS Meridian 存在跨站请求伪造漏洞，攻击者可利用该漏洞可以通过引诱普通用户点击攻击者的网站来欺骗管理员用户给普通用户分配管理员特权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
