CVE:CVE-2020-28858
CNNVD:CNNVD-202012-970
Openasset是英国Openasset公司的一个为建站行业提供数字资产管理的软件。
 OpenAsset Digital Asset Management application 存在跨站请求伪造漏洞，该漏洞它没有验证对自己发出的请求是否是用户故意发出的。用户在浏览站点时执行的所有操作，包括所有管理用户操作，都被发现容易受到攻击。
solution:Upgrade openasset digital_asset_management to a higher version than 12.0.19,and avoid the version (,12.0.19]