发布日期：2023-11-20
更新日期：2024-01-09

受影响系统：

Open Solutions for Education openSIS 9.0

描述：

---

CVE(CAN) ID: CVE-2023-38885

Open Solutions For Education openSIS是美国Open Solutions For Education公司的一套开源的学生信息管理系统。
Open Solutions For Education openSIS Classic Community Edition 9.0版本存在跨站请求伪造(CSRF)漏洞，攻击者可利用该漏洞欺骗经过身份验证的用户执行任何类型的状态更改请求。



<*链接：https://github.com/dub-flow/vulnerability-research/tree/main/CVE-2023-38885
*>

建议：

---

厂商补丁：

Open Solutions for Education
----------------------------
Open Solutions for Education已经为此发布了一个安全公告（CVE-2023-38885）以及相应补丁:
CVE-2023-38885：CVE-2023-38885: CSRF in OS4ED's openSIS Classic Community Edition version 9.0
链接：https://github.com/dub-flow/vulnerability-research/tree/main/CVE-2023-38885

浏览次数：316
严重程度：0（网友投票）