CVE-2025-62687CVE-2025-62687是LogStare Collector中存在的跨站请求伪造（CSRF）漏洞。该漏洞由JPCERT/CC的安全研究员vultures发现，CVSS 3.0评分为6.5，属于中等严重程度。漏洞存在于LogStare Collector的Web界面中，由于缺乏有效的CSRF令牌验证，攻击者可以诱导已登录用户在不知情的情况下执行非预期的操作。攻击者需要精心构造一个恶意网页或链接，并诱骗已登录的LogStare Collector用户访问。当用户访问该恶意内容时，浏览器会自动向LogStare Collector服务器发送携带用户会话Cookie的请求，从而执行攻击者预设的操作，如修改系统配置、创建新用户或更改现有用户权限等。由于该漏洞利用需要用户交互，攻击复杂度较低但需要一定的社会工程技巧。建议受影响的用户尽快更新到修复版本，并在使用Web应用时保持警惕，避免点击来源不明的链接。
LogStare Collector的CSRF漏洞源于其Web管理界面缺少对跨站请求伪造的防护机制。在正常的CSRF防护中，服务器会为每个用户会话生成一个唯一的随机令牌（CSRF Token），并在表单提交或关键操作请求中验证该令牌的有效性。然而，LogStare Collector在处理用户请求时未能正确实现这一验证流程。攻击者可以利用这一缺陷构建恶意HTML页面或钓鱼链接，其中包含自动提交的表单或异步请求。当已登录用户访问该页面时，浏览器会自动携带用户的认证Cookie向LogStare Collector服务器发送请求。由于服务器无法区分这是用户合法操作还是攻击者伪造的请求，恶意操作将被执行。攻击者通常会选择执行高权限操作，如添加管理员账户、修改监控配置或导出敏感数据。CVSS向量显示该漏洞的网络可达性（AV:N）和低攻击复杂度（AC:L）使其具有较高的可利用性，而高完整性影响（I:H）表明攻击可能对系统数据造成严重破坏。