CVE-2023-43118

总结

# 极端网络交换机引擎（EXOS）Chalet 应用中的跨站请求伪造（CSRF）漏洞 极端网络交换机引擎（EXOS）32.5.1.5 之前版本中的 Chalet 应用存在跨站请求伪造（CSRF）漏洞，已在 31.7.2 和 32.5.1.5 版本中修复。攻击者可利用 /jsonrpc API 运行任意代码并造成其他未明确的影响。

• CVEsPoC

  Rhino Security Labs 团队发现的 CVE 的概念验证漏洞利用程序