CVE:CVE-2016-8369
CNNVD:CNNVD-201611-549
Lynxspring JENEsys BAS Bridge是美国Lynxspring公司的一套基于Web的SCADA系统。
Lynxspring JENEsys BAS Bridge 1.1.8及之前的版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
solution:Upgrade lynxspring jenesys_bas_bridge to a higher version than 1.1.8,and avoid the version (,1.1.8]