CVE:CVE-2016-1607
CNNVD:CNNVD-201607-938
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。
Novell Filr 2.0 Security Update 1及之前的版本和1.2 Security Update 2中的管理界面存在跨站请求伪造漏洞。远程攻击者可通过发送特制的请求利用该漏洞执行未授权操作。
solution:Upgrade novell filr to a higher version than *:security_update_2,*:security_update_1,and avoid the version *:security_update_2,*:security_update_1