CVE-2016-8737 in Brooklyn
Zusammenfassung
von VulDB • 06.06.2026
In Apache Brooklyn vor Version 0.10.0 ist der REST-Server anfällig für Cross-Site Request Forgery (CSRF), was es einer böswilligen Website ermöglichen könnte, einen Link zu erzeugen, der, wenn er angeklickt wird, während ein Benutzer bei Brooklyn angemeldet ist, dazu führt, dass der Server die Befehle des Angreifers im Namen des Benutzers ausführt. Es ist bekannt, dass ein Proof-of-Concept-Exploit für diese Schwachstelle existiert.
Once again VulDB remains the best source for vulnerability data.