CVE:CVE-2021-20096
CNNVD:CNNVD-202105-1616
OpenOversight是Lucy Parsons Labs的一个公共的、可搜索的执法人员数据库。
OpenOversight 0.6.4版本存在跨站请求伪造漏洞，远程攻击者通过诱骗合法用户单击精心设计的链接来执行敏感的应用程序操作。
solution:Upgrade lucyparsonslabs openoversight to a higher version than 0.6.4,and avoid the version 0.6.4