安全研究

安全漏洞
Liman跨站请求伪造漏洞(CVE-2020-37007)

发布日期:2026-01-29
更新日期:2026-04-29

受影响系统:
Liman Liman 0.7
描述:
CVE(CAN) ID: CVE-2020-37007

Liman是Liman MYS开源的一个应用程序,允许以稳定和安全的方式远程集中管理组织中的所有服务器、客户端和网络设备。
Liman 0.7版本存在跨站请求伪造漏洞,该漏洞源于该程序缺少适当的请求验证,攻击者可利用该漏洞实现未授权操作。

<**>

建议:
厂商补丁:

Liman
-----
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://web.archive.org/web/20201109042653/https://github.com/salihciftci/liman

浏览次数:138
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障