自己報告されたバージョンによると、Cisco Application Policy Infrastructure Controller は cross-site request forgery (XSRF) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、インターフェイスのユーザーに悪意のあるリンクをクリックさせ、攻撃者がユーザーの権限で任意のアクションを実行できるようにする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Application Policy Infrastructure Controller XSRF (cisco-sa-capic-csrfv-DMx6KSwV)

high Nessus プラグイン ID 171879

バージョン 1.2