发布日期：2024-05-22
更新日期：2024-09-24

受影响系统：

Net Titanium Technology Net Titanium Technology idcCMS 1.35

描述：

---

CVE(CAN) ID: CVE-2024-35561

Net Titanium Technology idcCMS（网钛 IDC 云管理代理系统）是中国网钛科技（Net Titanium Technology）公司的一个云管理代理系统。
idccms v1.35版本存在跨站请求伪造漏洞，该漏洞源于通过组件 /admin/ca_deal.php?mudi=add&nohrefStr=close，攻击者可利用该漏洞获取敏感信息。

<**>

建议：

---

厂商补丁：

Net Titanium Technology
-----------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/bearman113/1.md/blob/main/23/csrf.md

浏览次数：166
严重程度：0（网友投票）