CVE:CVE-2020-25070
CNNVD:CNNVD-202009-062
USVN是USVN团队的一个基于Php的用于配置Subversion的软件。
USVN 1.0.10之前存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade usvn usvn to a higher version than 1.0.10,and avoid the version (,1.0.10)