Cisco DNA center 安全漏洞 CVE-2021-1134 CNNVD-202106-1340

5.8 AV AC AU C I A
发布: 2021-06-29
修订: 2024-11-21

Cisco DNA Center是美国思科(Cisco)公司的一个网络管理和命令中心服务。 Cisco DNA center 存在安全漏洞,该漏洞源于在DNA中心和ISE服务器之间建立连接时使用的X.509证书的不完全验证。攻击者可利用该漏洞提供一个精心制作的证书,然后可以拦截ISE和DNA中心之间的通信,进而查看和修改ISE维护的有关连接到网络的客户端的敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息