Cisco Industrial Ethernet 1000... CVE-2017-6634 CNNVD-201705-911
6.8
AV
AC
AU
C
I
A
发布：
2017-05-22
修订：
2017-07-08
Cisco Industrial Ethernet 1000 Series Switches是美国思科（Cisco）公司的工业级以太网1000系列交换机。 Cisco Industrial Ethernet 1000 Series Switches 1.3版本上的Device Manager Web界面存在跨站请求伪造漏洞，该漏洞源于程序没有充分的执行跨站请求伪造保护。远程攻击者可通过诱使界面的用户打开恶意的链接或访问攻击者控制的网站利用该漏洞实施未授权的操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
