CVE:CVE-2015-4624
CNNVD:CNNVD-201611-043
Hak5 WiFi Pineapple是美国Hak5公司的一款开源的基于无线安全审计平台的安全测试设备。
Hak5 WiFi Pineapple 2.0版本至2.3版本中存在安全漏洞，该漏洞源于程序使用了可预测的CSRF令牌。攻击者可利用该漏洞注入命令。
solution:Upgrade hak5 wi-fi_pineapple_firmware to a higher version than 2.0,2.1,2.2,2.3,and avoid the version 2.0,2.1,2.2,2.3