BDU:2021-01087 (CVE-2021-1227)

Уязвимость функции NX-API сетевой операционной системы Cisco NX-OS маршрутизаторов Cisco, позволяющая нарушителю осуществить CSRF-атаку

Опубликовано: 2021-03-02

Описание

Уязвимость функции NX-API сетевой операционной системы Cisco NX-OS маршрутизаторов Cisco связана с недостаточной защитой при вводе CSRF-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

Затрагиваемое ПО и версии

NX-OS (до 7.0(3)I7(9)NX-OS (до 7.3(8)N1(1))NX-OS (7.3(8)N1(1))NX-OS (до 7.3(5)D1(1))NX-OS (до 8.2(5))NX-OS (до 7.0(3)I7(9))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nxapi-csrf-wRMzWL9z

Оценка CVSS

Балл	9.4 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nxapi-csrf-wRMzWL9z https://nvd.nist.gov/vuln/detail/CVE-2021-1227

Проверьте безопасность своего сайта и почты → Полная проверка домена