Cisco Identity Services Engine cross-site request forgery sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Identity Services Engine (ISE) 1.x

Összefoglaló

A Cisco Identity Services Engine egy sérülékenységét jelentették, amit kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadást indíthatnak.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva nem részletezett műveleteket lehet végrehajtani az Administrator felhasználói felületen, ha egy bejelentkezett felhasználó megnyit egy speciálisan elkészített weboldalt.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.cisco.com
CVE-2012-3908 - NVD CVE-2012-3908
SECUNIA 50680