• 我的位置：
  • 首頁
  • -
  • 漏洞預警
  • -
  • 應用
  • -
    • Green Electronics RainMachine Mini-8和Touch HD 12 Web應用程序跨站請求偽造漏洞
    • CNNVD編號：CNNVD-201811-015
    • 危害等級： 高危 
    • CVE編號：CVE-2018-6907
    • 漏洞類型： 跨站請求偽造
    • 威脅類型：遠程
    • 廠       商：未知
    • 漏洞來源：未知
    • 發(fā)布時間：2018-11-02
    • 更新時間：2020-12-11

    漏洞簡介

    Green Electronics RainMachine Mini-8和Touch HD 12 Web Application都是美國Green Electronics公司的產品。Green Electronics RainMachine Mini-8是一款智能灌溉噴水器。Touch HD 12 Web Application是一款基于Web的觸摸屏應用程序。

    Green Electronics RainMachine Mini-8（第2代）和Touch HD 12 Web應用程序中存在跨站請求偽造漏洞。攻擊者可借助REST API利用該漏洞控制RainMachine設備。

    漏洞公示

    目前廠商暫未發(fā)布修復措施解決此安全問題，建議使用此軟件的用戶隨時關注廠商主頁或參考網(wǎng)址以獲取解決辦法：

    https://www.rainmachine.com/

    受影響實體

    暫無

    補丁

    暫無