Cisco Industrial Network Director 跨站请求伪造漏洞 CVE-2018-0446 CNNVD-201810-174

6.8 AV AC AU C I A
发布: 2018-10-05
修订: 2019-10-09

Cisco Industrial Network Director是美国思科(Cisco)公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。 Cisco Industrial Network Director中的基于Web的管理界面存在跨站请求伪造漏洞,该漏洞源于程序没有充分对该界面执行跨站请求伪造保护。远程攻击者可通过诱使用户打开自定义的恶意链接利用该漏洞执行任意操作。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息