Cisco DNA Center是美国思科（Cisco）公司的一个网络管理和命令中心服务。

1月2云安5日,思科发布了安全公告,Cisco DNA Center软件发现跨站点请求伪造漏洞,建议尽全日快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/securi报2ty/center/content/CiscoSecurityAdvisory/cisco-sa10-dnac-csrf-dC83cMcV

CVE-2021-1257 CVSS评分: 7.1 高

思科DN12A Center软件基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者进行跨站点请求伪造（6：CSRF）攻击，以操纵经过身份验证的用户执行恶意行为，而无需他们的同意。

该漏洞是由于对受影响设备的基思科于Web的管理界面没有足够的CSRF保护所致。攻击者可以说服基于Web的管理用户遵循经特殊设计的链接网络来利用此漏洞。成功利用此漏洞可使攻击者以经过身份验证的用户的权限在设备上执行任意操作。这些操作包管理括修改设备配置、断开用户会话的连接以及执行Command Runner命令。

受影响产品

此漏洞影响2.1.和命1.0之前的Cisco DNA Center Software版本。

解决方案

此漏洞在Cisco DNA Cent令中er Software版本* 2.1.1.0，* 2.1.2.0，* 2.1.2.3和2.1.2.4心服及更高版本中已修复。

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisc务发o.com/security/center/publicationListing.x

• ·标签: 小赢科技 WinPROT赢护 Win-Daidai 金融科技
• ·标签: 马坑矿业 IPO 铁矿石 中信证券
• ·标签: 王者荣耀 腾讯 匹配机制 段位权重
• ·标签: 酷家乐 张吉 智能硬件 设计师工具
• ·标签: Windows 11 微软 任务栏 电池图标
• ·名为 “京刚”：京东科技旗下京东云发布新一代自研虚拟化架构
• ·Canalys：全球云服务市场持续低迷 2023年Q1增长19%
• ·携程商旅发布AI生态全景图:推出7大行业Agent并开放17项底层能力
• ·标签: 飞猪 元旦出游 出境游 AI旅游
• ·京东云技术支持央视元宵晚会云上之旅红包互动
• ·标签: 亚马逊 杨钧 AGS 裁员
• ·标签: 玛莎拉蒂 格雷嘉 上海经销商 清库存
• ·官宣！台积电引入英伟达CUDA-X技术，光刻成本最高暴降50%
• ·科大讯飞AI翻译耳机全球首发，实时沟通无障碍！
• ·#亚马逊考虑接受狗狗币支付#上热搜 网友：有没有猫猫币
• ·标签: 三星电子 HarmonyOS 小米SU7 NAND闪存