CVE:CVE-2018-10232
CNNVD:CNNVD-201807-1094
TOPdesk是荷兰TOPdesk公司的一套终端管理系统。该系统通过对行为监测、系统监测和安全状态检测实现对桌面系统的管理和维护。
TOPdesk 8.05.017(2018年7月)之前版本和5.7.SR9之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade topdesk topdesk to a higher version than 8.05.017,5.7,5.7:service_release1,5.7:service_release2,5.7:service_release3,5.7:service_release4,5.7:service_release5,5.7:service_release6,5.7:service_release7,5.7:service_release8,and avoid the version [8.05.001,8.05.017),5.7,5.7:service_release1,5.7:service_release2,5.7:service_release3,5.7:service_release4,5.7:service_release5,5.7:service_release6,5.7:service_release7,5.7:service_release8