CVE:CVE-2019-1000022
CNNVD:CNNVD-201902-044
Taoensso Sente是一款实时网络通信程序。
Taoensso Sente 1.14.0之前版本中WebSocket存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade taoensso sente to a higher version than 1.14.0,and avoid the version (,1.14.0)