CVE:CVE-2023-3075
CNNVD:CNNVD-202306-133
coreBOS是JPL TSolucio开源的一个能够管理日常业务需求的商业软件。
coreBOS 8之前版本存在跨站请求伪造漏洞，该漏洞源于容易受到跨站请求伪造(CSRF)攻击。
solution:Upgrade corebos corebos to a higher version than 8.0,and avoid the version (,8.0)