UniFi v3.2.10 Cross-Site Request Forgeries / Referer-Check Bypass
该报告还没有中文解读。
原文摘录
摘自原文（8032 字符中的一小部分）
VULNERABILITY DESCRIPTION ----------- The application UniFi v3.2.10 uses JSON requests to add/edit/save/delete configuration options on the administrative web-interface, but the application has an insufficient Cross-Site Request Forgery protection in place by only checking whether the Referer …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Ubiquiti Inc. 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @mrtuxracer · 版权归作者与 Ubiquiti Inc. 所有