CVE-2021-45007

CVE-2021-45007 クロスサイト・リクエスト・フォージェリ 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 高 影響: 攻撃者の情報を含むリクエストを送信される可能性がある 説明: CSRFにより、サーバーに送信されるリクエストにCSRFtoken保護が含まれていないため、攻撃者が新しいリクエストを送信できる可能性があります。 再現手順: 1. ログインし、任意のリクエストを送信してみる 2. Burp Suiteでリクエストをキャプチャする 3. サーバーに送信されるリクエストにトークン保護が含まれていないことに気づく 4...