CVE-2019-13497

CVE-2019-13497 漏洞标题：跨站请求伪造（CSRF） 日期：07/10/2019 漏洞作者：Furqan Khan 厂商主页：https://www.oneidentity.com/ 软件链接：https://www.oneidentity.com/products/cloud-access-manager/ 版本：8.1.3 测试环境：Kali Linux、Windows 7、Ubantu 16.04 要利用此漏洞，攻击者只需创建一个用于提交注销请求的 HTML 表单，并将链接分享给受害者。受害者点击该链接后，注销请求将在后台触发，从而使受害者从其有效会话中注销并退出网站。...