Cisco Prime LAN Management Solution 安全漏洞 CVE-2017-12225 CNNVD-201709-224

4.3 AV AC AU C I A
发布: 2017-09-07
修订: 2019-10-09

Cisco Prime LAN Management Solution(LMS)是美国思科(Cisco)公司的一套基于局域网的网络管理解决方案。该解决方案可对网络进行配置、管理、监控和维护。 Cisco Prime LMS 4.2(5)版本中的网络功能存在会话固定漏洞,该漏洞源于程序在身份验证会话中重新使用了之前的身份验证会话令牌。远程攻击者可利用该漏洞劫持用户的会话。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息