CVE:CVE-2020-11003
CNNVD:CNNVD-202004-942
Oasis是一款开源的点对点社交应用程序。
Oasis 2.15.0之前版本中存在跨站请求伪造漏洞。攻击者可借助特制恶意网站利用该漏洞对易受攻击的应用程序进行读写操作。
solution:Upgrade fraction oasis to a higher version than 2.15.0,and avoid the version (,2.15.0)