CVE:CVE-2014-1615
CNNVD:CNNVD-201404-439
Carbon Black是美国Carbon Black公司的一套端点安全解决方案。该方案提供威胁监测、威胁警报和恶意域名列表等功能。
Carbon Black 4.1.0 beta2及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加新的管理账户，进而执行未授权操作。
solution:Upgrade carbonblack carbon_black to a higher version than *:beta2,4.0.3,4.1.0:beta1,and avoid the version *:beta2,4.0.3,4.1.0:beta1