ampache 中的跨站请求伪造（CVE-2024-47828）

CVE编号

CVE-2024-47828

利用情况

暂无

补丁情况

N/A

披露时间

2024-10-10

漏洞描述

Apache是一个基于Web的音频/视频流媒体应用程序和文件管理器。可以执行跨站请求伪造（CSRF）攻击以删除对象（如播放列表、智能列表等）。跨站请求伪造（CSRF）是一种攻击方式，攻击者会强制已认证用户提交针对当前已认证的Web应用程序的请求。通过创建一个包含属于其他用户的随机播放列表ID的恶意脚本，可以对此漏洞进行利用。当用户提交请求时，其播放列表将被删除。任何处于活动会话状态的用户如果被诱导提交恶意请求，都会受到影响，因为他们的播放列表或其他对象可能会在未经其同意的情况下被删除。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/ampache/ampache/security/advisories/GHSA-p9cq-2qph-55f2

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com