发布日期：2021-04-29
更新日期：2021-07-22

受影响系统：

INIM ELECTRONICS SmartLiving System <= 6.x

描述：

---

CVE(CAN) ID: CVE-2020-22002

INIM ELECTRONICS SmartLiving System是意大利INIM ELECTRONICS公司的一个智能生活系统。
INIM ELECTRONICS SmartLiving System 6.x及之前版本存在服务器端请求伪造漏洞。该漏洞源于程序未对GET参数“host”进行正确验证。攻击者可利用该漏洞指定外部域并强制应用程序向任意目标主机发出HTTP请求。

<**>

建议：

---

厂商补丁：

INIM ELECTRONICS
----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://www.inim.biz/

浏览次数：741
严重程度：0（网友投票）