CVE:CVE-2009-1455
CNNVD:CNNVD-200904-521
WebCollab 2.50之前版本(又称Billy Goat)存在多个跨站请求伪造漏洞。远程攻击者可以劫持对管理员请求进行的身份认证。这些请求可以更改任意密码或造成其他未明影响。
solution:Upgrade andrew_simpson webcollab to a higher version than 2.20,2.30,2.31,2.40,and avoid the version 2.20,2.30,2.31,2.40