返回列表

Cisco Unified Intelligence Center跨站请求伪造漏洞

CVE: CVE-2015-0740

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的全面展示等功能。 Cisco Unified Intelligence Center 10.6(1)版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。

影响范围

Cisco Unified Intelligence Center 10.6(1)

漏洞详情

暂无

漏洞 POC

暂无

修复建议

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考来源

http://tools.cisco.com/security/center/viewAlert.x?alertId=38913