CVE:CVE-2015-5258
CNNVD:CNNVD-201607-176
Pivotal Software springframework-social是美国Pivotal Software公司的一个用于将Spring应用程序与Facebook、Twitter和Linkedln等连接起来的框架。
Pivotal Software springframework-social 1.1.3之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞访问用户账户。
solution:Upgrade fedoraproject fedora to a higher version than 23,and avoid the version 23; Upgrade vmware spring_social to a higher version than 1.1.3,and avoid the version (,1.1.3)