发布日期：2026-02-11
更新日期：2026-06-15

受影响系统：

Flexera FlexNet Publisher 11.12.1

描述：

---

CVE(CAN) ID: CVE-2019-25313

Flexera FlexNet Publisher是美国Flexera公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件，该产品可为软件与硬件生产商提供定价、打包和定制软件授权期限。
Flexera FlexNet Publisher 11.12.1版本存在跨站请求伪造漏洞，该漏洞源于后台新增管理员账号的接口未校验CSRF Token，浏览器会自动携带当前有效管理员会话Cookie提交跨域请求，攻击者可利用该漏洞制作恶意HTML表单，诱导已登录的管理员触发提交请求，以此新建带有预设密码的本地管理员账号。

<**>

建议：

---

厂商补丁：

Flexera
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.flexerasoftware.com/monetize/products/flexnet-licensing.html

浏览次数：107
严重程度：0（网友投票）