6.4средняя
BDU:2018-01622
Уязвимость программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software, связанная с ошибками проверки HTTP-запросов в интерфейсе управления, позволяющая нарушителю осуществлять межсайтовую подделку запросов
Опубликовано: 2018-12-27
Описание
Уязвимость программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software связана с неправильной проверкой HTTP-запросов в интерфейсе управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовую подделку запросов
Затрагиваемое ПО и версии
Enterprise NFV Infrastructure Software (9.0)Enterprise NFV Infrastructure Software (8.0)
Способ устранения
Обновление программного обеспечения до более поздней версии
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи