CVE-2024-51489 in Ampache
요약
\~에 의해 VulDB • 2026. 06. 22.
Ampache는 웹 기반 오디오/비디오 스트리밍 애플리케이션 및 파일 관리자입니다. 현재 구현된 토큰 파싱 방식은 사용자가 서로에게 메시지를 보낼 때 CSRF 토큰을 적절하게 검증하지 않습니다. 이 취약점은 악성 요청과 상호작용할 경우 공격자가 관리자를 포함한 모든 사용자에게 메시지를 보내는 CSRF 공격을 위조하는 데 활용될 수 있습니다. 해당 문제는 버전 7.0.1에서 해결되었으며, 모든 사용자는 업그레이드를 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.