CVE-2024-51487 in Ampache
요약
\~에 의해 VulDB • 2026. 06. 12.
Ampache는 웹 기반 오디오/비디오 스트리밍 애플리케이션 및 파일 관리자입니다. 현재 구현된 토큰 파싱 로직은 카탈로그 활성화 또는 비활성화 시 CSRF 토큰을 적절하게 검증하지 못합니다. 이 취약점으로 인해 공격자가 CSRF 공격을 악용할 수 있으며, 악성 요청을 통해 관리자만 관리해야 하는 웹사이트 기능을 변경할 수 있습니다. 이 문제는 버전 7.0.1에서 해결되었으며, 모든 사용자는 업그레이드를 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.