CVE-2019-19652

CVE-2019-19652 Chevereto 降级攻击 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. 管理员用户可以指示更新脚本降级到另一个版本而不是升级，从而重新引入之前的缺陷。由于缺少 CSRF 令牌，此攻击还可用于 CSRF 攻击，即管理员用户可能被诱骗执行此操作。 管理员用户可以指示更新脚本下载任意版本，包括旧版本 服务器将返回下载文件的完整文件名，该文件名将在后续请求中使用 root@kitploit: GET /update/?action=download&version=3.13.4 HTTP/1.1 Host: 192.168.0.88...