Cisco Wireless LAN Controller Software 跨站请求伪造漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1574004 漏洞类型 跨站请求伪造
发布时间 2019-04-17 更新时间 2019-04-17
CVE编号 CVE-2019-1797 CNNVD-ID CNNVD-201904-858
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
https://www.securityfocus.com/bid/107998
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201904-858
|漏洞详情
Cisco Wireless LAN Controller(WLC)Software是美国思科(Cisco)公司的一套用于配置和管理WLC(无线局域网控制器)的软件。 Cisco WLC Software中基于Web的管理界面存在跨站请求伪造漏洞,该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
|受影响的产品
Cisco Wireless Lan Controller Software 8.8.120.0 Cisco Wireless Lan Controller Software 8.8.100.0 Cisco Wireless Lan Controller Software 8.5.140.0 Cisco Wireless Lan Controller Software 8.5.135.0 Cisco Wireless Lan Controller Software 8.3.150.0
|参考资料

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/79298


来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-wlc-csrf