Cisco Digital Network Architecture Center(DNA Center)是美国思科(Cisco)公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。 Cisco DNA Center中的Web框架存在信息泄露漏洞,该漏洞源于过度宽松的跨源资源共享(CORS)策略。远程攻击者可通过诱使用户打开链接利用该漏洞与Kong API服务器进行通信并获取敏感信息。
Cisco Digital Network Architecture Center(DNA Center)是美国思科(Cisco)公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。 Cisco DNA Center中的Web框架存在信息泄露漏洞,该漏洞源于过度宽松的跨源资源共享(CORS)策略。远程攻击者可通过诱使用户打开链接利用该漏洞与Kong API服务器进行通信并获取敏感信息。