CVE:CVE-2018-20228
CNNVD:CNNVD-201812-831
Subsonic是软件开发者Sindre Mehus开发和维护的一个媒体文件托管平台。
Subsonic 6.1.5版本中的internetRadioSettings.view文件存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞劫持用户身份。
solution:Upgrade subsonic subsonic to a higher version than 6.1.5,and avoid the version 6.1.5