漏洞标题
N/A
漏洞描述信息
## 概述
SPINE 存在跨站请求伪造 (CSRF) 漏洞,允许远程攻击者通过未指定的向量执行未经授权的操作,如管理员权限下的操作。
## 影响版本
未提供具体版本信息
## 细节
攻击者可以利用此漏洞执行未经授权的操作,特别是以管理员身份执行操作。漏洞的具体触发向量未详细说明。
## 影响
管理员权限下的操作可能被远程攻击者未经授权地执行。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site request forgery (CSRF) vulnerability in SPINE allows remote attackers to perform unauthorized actions as administrators via unspecified vectors. NOTE: some of these details are obtained from third party information.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Spine Administrative Section 跨站请求伪造漏洞
漏洞描述信息
SPINE存在跨站请求伪造漏洞。远程攻击者可以借助未明向量,以管理员的身份来执行未授权操作。
CVSS信息
N/A
漏洞类别
授权问题