CVE:CVE-2017-7556
CNNVD:CNNVD-201704-261
Hawtio是一个用于管理Java框架的Web控制台。
Hawtio 1.5.3及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade hawt hawtio to a higher version than 1.5.3,and avoid the version 1.5.3