CVE:CVE-2016-4315
CNNVD:CNNVD-201608-316
WSO2 Carbon是美国WSO2公司的一套用于开发WSO2中间件产品的核心平台。
WSO2 Carbon 4.4.5版本中存在跨站请求伪造漏洞。远程攻击者通过向server-admin/proxy_ajaxprocessor.jsp文件执行关闭操作利用该漏洞执行未授权的操作。
solution:Upgrade wso2 carbon to a higher version than 4.4.5,and avoid the version 4.4.5