当前位置： 首页 ＞ 安全研究 ＞ 网络设备漏洞

Cisco Prime Network Registrar 跨站请求伪造漏洞

发布日期：2020-03-09 10:06:32
漏洞信息详情
CNNVD编号：CNNVD-202003-182
CVE编号： CVE-2020-3148
发布时间： 2020-03-04
更新时间： 2020-03-13
危害等级： 高危
漏洞类型： 跨站请求伪造
威胁类型： 远程
厂       商：Cisco
漏洞简介

Cisco Prime Network Registrar（CPNR）是美国思科（Cisco）公司的一款网络注册器产品。该产品提供了动态主机配置协议（DHCP）、域名系统（DNS）和IP地址管理（IPAM）等服务。

Cisco CPNR 10.1之前版本（releases）中基于Web的接口存在跨站请求伪造漏洞，该漏洞源于程序没有进行充分的跨站请求伪造保护。远程攻击者可通过诱使用户点击恶意链接利用该漏洞修改设备配置，进而可以编辑或创建任意权限用户的账户。

建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cpnr-csrf-WWTrDkyL

参考网址

来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.0807/

来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-3148