CVE:CVE-2013-3935
CNNVD:CNNVD-201310-248
Opsview是英国Opsview公司的一套企业级的网络、服务器和应用程序监控工具。该工具可与Nagios Core、 RRDTool等监控系统集成使用。
Opsview 4.4.1之前版本和Opsview Core 20130522之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade opsview opsview to a higher version than 4.4.1,and avoid the version (,4.4.1); Upgrade opsview opsview_core to a higher version than 20130522,and avoid the version (,20130522)