Cisco MATE Collector是美国思科(Cisco)公司的一套运行在Cisco MATE(网络运营解决方案)中的组件,它能够收集并持续维护网络规划的基础架构元素、拓扑、运行状态和流量信息统计等。 Cisco MATE中的基于Web的管理界面存在跨站请求伪造漏洞,该漏洞源于程序没有对该界面执行充分的跨站请求伪造保护。远程攻击者可通过诱使用户打开恶意链接利用该漏洞执行任意操作。
Cisco MATE Collector是美国思科(Cisco)公司的一套运行在Cisco MATE(网络运营解决方案)中的组件,它能够收集并持续维护网络规划的基础架构元素、拓扑、运行状态和流量信息统计等。 Cisco MATE中的基于Web的管理界面存在跨站请求伪造漏洞,该漏洞源于程序没有对该界面执行充分的跨站请求伪造保护。远程攻击者可通过诱使用户打开恶意链接利用该漏洞执行任意操作。