CVE:CVE-2014-2989
CNNVD:CNNVD-201405-223
Open Assessment Technologies TAO是卢森堡Open Assessment Technologies公司的一套电子产品测试平台。该平台支持组合测试、用户访问管理和生成测试报告等。
Open Assessment Technologies TAO 2.5.6版本中存在跨站请求伪造漏洞。远程攻击者可通过向Users/add URI发送请求利用该漏洞创建管理账户。
solution:Upgrade open_assessment_technologies_ tao to a higher version than 2.5.6,and avoid the version 2.5.6