CVE:CVE-2022-3274
CNNVD:CNNVD-202209-2315
Rdiffweb是美国Patrik Dufresne个人开发者的一个 Web 应用程序。可通过高效的 Web 界面快速访问您的档案。
Rdiffweb 2.4.7之前版本存在跨站请求伪造漏洞。攻击者利用该漏洞执行跨站点请求伪造攻击。
solution:Upgrade ikus-soft rdiffweb to a higher version than 2.4.7,and avoid the version (,2.4.7)