2015-1311: Cisco Prime Infrastructure: Eine Schwachstelle ermöglicht Cross-Site-Request-Forgery-Angriffe

Historie:

Version 1 (2015-08-25 13:58)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten, nicht authentifizierten Angreifer Cross-Site-Request-Forgery (CSRF)-Angriffe durchzuführen, wodurch Aktionen im Kontext des angemeldeten Benutzers ausgeführt werden können.

Cisco bestätigt die Schwachstelle für die Releases Cisco Prime Infrastructure 1.2.0.103 sowie 2.0.0 und stellt entsprechende Sicherheitsupdates zur Verfügung. Außerdem räumt Cisco ein, dass auch spätere Versionen von der Schwachstelle betroffen sein können.

Schwachstellen:

CVE-2015-6262

Schwachstelle in Cisco Prime Infrastructure ermöglicht Cross-Site-Request-Forgery

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.