CVE:CVE-2016-10522
CNNVD:CNNVD-201711-005
rails_admin ruby是一个支持使用界面管理数据的Rails引擎。
rails_admin ruby 1.1.1之前版本中存在跨站请求伪造漏洞，该漏洞源于Non-GET方法没有验证跨站请求伪造令牌。攻击者可利用该漏洞获取被gem所公开的应用程序管理端点的访问权限。
solution:Upgrade rails_admin_project rails_admin to a higher version than 1.1.1,and avoid the version (,1.1.1)