云安全日报210126:思科网络管理和命令中心服务发现跨站请求伪造漏洞,需要尽快升级
Cisco DNA Center是美国思科(Cisco)公司的一个网络管理和命令中心服务。
1月2云安5日,思科发布了安全公告,Cisco DNA Center软件发现跨站点请求伪造漏洞全日,建议尽快升级。以下是漏洞详情:
漏洞详情
来源:https://tools.cisco.com/报2security/center/content/CiscoSecurityAdvisory/cisc10o-sa-dnac-csrf-dC83cMcV
CVE-2021-1257 CVSS评分: 7.1 高
思12科DNA Center软件基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者进行跨站点请求伪造6:(CSRF)攻击,以操纵经过身份验证的用户执行恶意行为,而无需他们的同意。
该漏洞是由于对受影响设备的思科基于Web的管理界面没有足够的CSRF保护所致。攻击者可以说服基于Web的管理用户遵循经特殊设计的链接网络来利用此漏洞。成功利用此漏洞可使攻击者以经过身份验证的用户的权限在设备上执行任意操作。这些操作管理包括修改设备配置、断开用户会话的连接以及执行Command Runner命令。
受影响产品
此漏洞影响2和命.1.1.0之前的Cisco DNA Center Software版本。
解决方案
此漏洞在Cisco DNA令中 Center Software版本* 2.1.1.0,* 2.1.2.0,* 2.1.2.3和2.1心服.2.4及更高版本中已修复。
查看更多漏洞信息 以及升级请访问官网:
https://tools.cis务发co.com/security/center/publicationListing.x
相关文章:
- 标签: 大众汽车 奥利弗·布鲁姆 保时捷 奥迪
- 亚马逊云服务发生宕机事故 导致许多网站、服务和应用程序瘫痪
- 云数据库选型也绕不开“CAP定理”?
- 苹果秘密测试“Veritas”:为大改版Siri铺路,但无意向公众开放
- 美议员致信贝索斯:质疑亚马逊用摄像头监控快递司机
- 智元机器人发布开源 GO-1 模型,推动具身智能技术普及
- 标签: 罗永浩 科技创新大会 十字路口 创新产品
- Facebook旗下WhatsApp起诉印度政府,称新规终结了隐私权
- iOS26.1开发者预览版发布:苹果AI支持多语言,AirPods翻译功能升级
- 云安全日报210712:思科企业级呼叫和协作平台发现信息泄露漏洞,需要尽快升级
- https://www.smics.com/tc/site/search?token=谷歌留痕外推【tg:seogoogle987】,1hg
- https://www.lauben.com/en/?action=SEARCH&s=谷歌留痕外推【tg:seogoogle987】,jY6
- https://www.tiktok.com/tag/谷歌留痕外推【tg:seogoogle987】,KkT
- https://www.sdcard.org/ja/?s=谷歌留痕外推【tg:seogoogle987】,pNM
- https://www.merchbar.com/search?q=谷歌留痕外推【tg:seogoogle987】,YlK
- https://www.l-and-b.jp/?page=1&s=谷歌留痕外推【tg:seogoogle987】,9ga
- https://www.thealexandrian.net/?s=谷歌留痕外推【tg:seogoogle987】,BZB
- https://store.line.me/search/sticker/ja?q=谷歌留痕外推【tg:seogoogle987】66T
- https://www.trockenmittel.ch/catalogsearch/result/?iC=ZM3&q=谷歌留痕外推【tg:seogoogle987】,bTU
- https://www.localfootdoc.com/?s=谷歌留痕外推【tg:seogoogle987】,ZU0
