产品
热门
云服务器
高防服务器
裸金属服务器
轻量应用服务器
高防IP
高防CDN
查看全部产品

售前咨询：400-100-2938

计算
云服务器
裸金属服务器
轻量应用服务器
GPU服务器
机柜租用
云电脑
安全
高防服务器
高防IP
高防CDN
高防DNS云解析
SSL证书
数据库
云数据库MySQL
云数据库Redis
云数据库MongoDB
云数据库Memcached
网络和加速
CDN云加速
全站加速
负载均衡SLB
对象储存OSS
SD-WAN
企业服务
短信服务
腾讯企点

支持服务

无论何时何地，亿速云各领域专家 就在您的身边，帮助您提升业务价 值与服务。

售前咨询：400-100-2938

让您全面了解并上手亿速云产品

常见入门级使用教程

对外 API 开发文档中心

您历史提交的工单

您的每一条意见，我们都严谨处理

您的每一条建议，我们都认真对待

云学院

面向开发者的技术学习、交流实践 平台。

售前咨询：400-100-2938

常见入门级使用教程

有技术含量的技术方案教程

传递技术力量，共建行业生态

持续更新的技术问答

合作与生态

亿速云始终保持着开放的态度，发 挥自身多年的行业能力积累，为生 态和行业伙伴赋能。

售前咨询：400-100-2938

分销亿速云产品，提供OEM销售平台

推广亿速云或邀新用户给予奖励

登 录注册有礼
中国站
HOT
云服务器高防服务器裸金属服务器高防IP

Subreddit Home Automation 跨站请求伪造漏洞

CNNVD-ID编号 CNNVD-202104-2014 CVE编号 CVE-2020-21989
发布时间 2021-04-27 更新时间 2021-04-28
漏洞类型 跨站请求伪造 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 N/A

漏洞介绍

Subreddit Home Automation是Subreddit社区的一个自动化设备。一个自动化电灯。 HomeAutomation 3.3.2 版本存在跨站请求伪造漏洞，该漏洞允许用户通过HTTP请求执行某些操作，而无需执行任何有效性检查来验证请求。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://www.zeroscience.mk/en/vulnerabilities/ZSL-2019-5558.php

参考网址

  • 暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202104-2014

查询漏洞

  • 漏洞名称

    • 漏洞名称
    • CVE编号
    • CNNVD编号

  • 开始时间

  • 结束时间

相关漏洞

产品服务
地区划分
专题活动
帮助支持
关于我们
售后咨询
7*24小时在线电话：400-100-2938
7*24小时在线 QQ：800811969
关注亿速云

亿速云公众号

手机网站二维码

Copyright © Yisu Cloud Ltd. All Rights Reserved. 2018 版权所有

广州亿速云计算有限公司粤ICP备17096448号-1 粤公网安备 44010402001142号增值电信业务经营许可证编号：B1-20181529

咨询电话

400-100-2938

售前咨询
小张
点击立即咨询
小罗
点击立即咨询
小易
点击立即咨询
小李
点击立即咨询
小温
点击立即咨询
小黄
点击立即咨询
小虞
点击立即咨询
小杨
点击立即咨询
小来
点击立即咨询
15902059193
3007326032
点击立即咨询

添加客服小罗微信

添加客服小罗QQ

售后服务
400-100-2938
800811969
点击立即咨询

售后微信服务号

售后企业QQ

提供7*24小时全天候不间断的售后服务
提交工单

24小时售后技术支持