CVE:CVE-2011-1341
CNNVD:CNNVD-201108-373
Aimluck Aipo 4.0.4.0之前版本以及Aipo for ASP 4.0.4.0之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持管理员请求修改数据的认证。
solution:Upgrade aimluck aipo to a higher version than 4.0.3.0,4.0.1.0,4.0.2.0,and avoid the version (,4.0.3.0],4.0.1.0,4.0.2.0; Upgrade aimluck aipo-asp to a higher version than 3.0.1.0,and avoid the version (,3.0.1.0]