Apache OpenMeetings 跨站请求伪造漏洞 CVE-2017-7666 CNNVD-201707-706
6.8
AV
AC
AU
C
I
A
发布：
2017-07-17
修订：
2017-07-19
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。 Apache OpenMeetings 1.0.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞实施跨站请求伪造攻击，跨站脚本攻击，点击劫持攻击和基于MIME的攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
