CVE:CVE-2018-20728
CNNVD:CNNVD-201901-719
NeDi是一款网络设备发现工具，它主要用于查看设备信息、检测设备状态等。
NeDi 1.7Cp3之前版本中存在跨站请求伪造漏洞。远程攻击者可借助User-Management.php文件利用该漏洞提升权限。
solution:Upgrade nedi nedi to a higher version than 1.7c,and avoid the version (,1.7c]