Cisco MATE Collector 跨站请求伪造漏洞 CVE-2018-0259 CNNVD-201804-1092

6.8 AV AC AU C I A
发布: 2018-04-19
修订: 2019-10-09

Cisco MATE Collector是美国思科(Cisco)公司的一套运行在Cisco MATE(网络运营解决方案)中的组件,它能够收集并持续维护网络规划的基础架构元素、拓扑、运行状态和流量信息统计等。 Cisco MATE中的基于Web的管理界面存在跨站请求伪造漏洞,该漏洞源于程序没有对该界面执行充分的跨站请求伪造保护。远程攻击者可通过诱使用户打开恶意链接利用该漏洞执行任意操作。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息