发布日期：2024-12-10
更新日期：2025-02-24

受影响系统：

Avenwu Whistle <= 2.9.90

描述：

---

CVE(CAN) ID: CVE-2024-55500

whistle是avenwu个人开发者的一个基于Node实现的跨平台抓包调试工具。
whistle 2.9.90及之前版本存在跨站请求伪造漏洞，攻击者利用该漏洞可以执行恶意API调用，从而在受害者的机器上执行任意代码。

<**>

建议：

---

厂商补丁：

Avenwu
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/avwo/whistle/commit/d1b8ca275dc4e453bd2efed392c0fd4b92f73cdf

浏览次数：197
严重程度：0（网友投票）