CVE:CVE-2014-7190
CNNVD:CNNVD-201409-1175
Openfiler是英国Openfiler公司的一套用于构建云端虚拟存储的操作系统。该系统提供基于文件的网络附加存储和基于块的存储区域网络功能。
Openfiler 2.99.1版本中存在跨站请求伪造漏洞。远程攻击者可通过向admin/system_shutdown.html文件发送特制的请求利用该漏洞关闭或重启服务器。
solution:Upgrade openfiler openfiler to a higher version than 2.99.1,and avoid the version 2.99.1