根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 可能受到一個跨網站要求偽造弱點的影響，這是因為 token 產生器未適當隨機化 token 值所造成的。遠端攻擊者可利用此弱點，從表單擷取 token，然後預測下一個將用於安全表單提交的 token 值。接著，攻擊者可誘騙受害者造訪特製的表單，進而利用預測的 token 值，強迫登入的使用者執行動作。

請注意，只有在表單中已使用 <s:token/> 標籤的情況下，此弱點才有可能遭到惡意利用。

偵測

MySQL Enterprise Monitor < 2.3.20 Apache Struts 可預測的 Token XSRF

medium Nessus Plugin ID 83294

找不到依附元件