2018-0359: Cisco Data Center Analytics Framework: Zwei Schwachstellen ermöglichen Cross-Site-Scripting- und Cross-Site-Request-Forgery-Angriffe

Historie:

Version 1 (2018-02-22 12:14)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Zwei Schwachstelle im Cisco Data Center Analytics Framework ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Cross-Site-Scripting (XSS)- und Cross-Site-Request-Forgery (CSRF)-Angriffen über speziell präparierte URLs. Diese müssen von einem Benutzer der Software aufgerufen werden.

Cisco bestätigt die Schwachstellen für Cisco Data Center Analytics Framework 3.1 und stellt Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2018-0145

Schwachstelle in Cisco Data Center Analytics Framework ermöglicht Cross-Site-Scripting-Angriff

CVE-2018-0146

Schwachstelle in Cisco Data Center Analytics Framework ermöglicht Cross-Site-Request-Forgery-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.