> Cisco IoT Field Network Director 跨站请求伪造漏洞

Cisco IoT Field Network Director 跨站请求伪造漏洞

CNNVD-ID编号	CNNVD-201805-632	CVE编号	CVE-2018-0270
发布时间	2018-05-18	更新时间	2019-10-17
漏洞类型	跨站请求伪造	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	cisco

漏洞介绍

Cisco IoT Field Network Director（IoT-FND）是美国思科（Cisco）公司的一套端到端的物联网管理系统。该系统具有设备管理、资产跟踪和智能计量等功能。

Cisco IoT-FND中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序没有对基于Web的管理界面执行充分的跨站请求伪造保护。远程攻击者可通过诱使用户打开恶意的链接利用该漏洞以该受影响用户的权限执行任意操作。

漏洞补丁

目前厂商已发布升级了Cisco IoT Field Network Director 跨站请求伪造漏洞的补丁，Cisco IoT Field Network Director 跨站请求伪造漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180516-fnd

参考网址

来源:CONFIRM

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180516-fnd

受影响实体

Cisco Iot_field_network_director:4.2%280.4%29

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-632