漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site request forgery (CSRF) vulnerability in SecuritySetting/UserSecurity/UserManagement.aspx in B.A.S C2Box before 4.0.0 (r19171) allows remote attackers to hijack the authentication of administrators for requests that add administrator accounts via certain vectors.
漏洞信息
N/A
漏洞
N/A
漏洞
B.A.S C2Box 跨站请求伪造漏洞
漏洞信息
B.A.S C2Box是法国B.A.S公司的一套用于管理国内和跨境支付流程的财务管理解决方案。 B.A.S C2Box 4.0.0(r19171)之前版本的SecuritySetting/UserSecurity/UserManagement.aspx脚本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员账户。
漏洞信息
N/A
漏洞
N/A