云安全日报210126：思科网络管理和命令中心服务发现跨站请求伪造漏洞,需要尽快升级
我要评论Cisco DNA Center是美国思科（Cisco）公司的一个网络管理和命令中心服务。
1月2云安5日,思科发布了安全公告,Cisco DNA Center软件发现跨站点请求伪造漏洞,建全日议尽快升级。以下是漏洞详情：
漏洞详情
来源：https://tools.cisco.com/s报2ecurity/center/content/CiscoSecurityAdvisory/cisco10-sa-dnac-csrf-dC83cMcV
CVE-2021-1257 CVSS评分: 7.1 高
思科12DNA Center软件基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者进行跨站点请求6：伪造（CSRF）攻击，以操纵经过身份验证的用户执行恶意行为，而无需他们的同意。
该漏洞是由于对受影响思科设备的基于Web的管理界面没有足够的CSRF保护所致。攻击者可以说服基于Web的管理用户遵循经特网络殊设计的链接来利用此漏洞。成功利用此漏洞可使攻击者以经过身份验证的用户的权限在设备上执行任意操作。管理这些操作包括修改设备配置、断开用户会话的连接以及执行Command Runner命令。
受影响产品
此漏和命洞影响2.1.1.0之前的Cisco DNA Center Software版本。
解决方案
此漏洞在Ci令中sco DNA Center Software版本* 2.1.1.0，* 2.1.2.0，* 2.1.2.3和2心服.1.2.4及更高版本中已修复。
查看更多漏洞信息 以及升级请访问官网：
https://tool务发s.cisco.com/security/center/publicationListing.x
相关文章
4月9日消息，刚刚，腾讯云发布AI算力、容器服务、EMR相关产品价格调整公告。公告称，鉴于全球AI算力需求持续激增，核心硬件供应链成本大幅上涨，为保障服务质量及算力资源的持续供给，腾讯云将于2026年2026-11-16
云梦级12月9日云梦级消息，据Semafor报道，美国商务部将允许英伟达向中国境内的指定客户出口H200芯片。CNBC报道称，美国将从这些销售额中抽取25%的佣金。据报道，H200 芯片比英伟达专门为2026-11-16
云梦级6月10日云梦级消息，据第一财经报道，小鹏汽车董事长兼 CEO 何小鹏今日发出内部信，宣告自己将亲自下场直管机器人业务。 何小鹏在内部信中称，小鹏机器人正式迎来量产和商业化的前夜。这个阶段，相当2026-11-16
IBM 推出 Granite-Docling-258M 模型，助力文件转换技术新突破
近日，IBM 正式发布了一款名为 Granite-Docling-258M 的轻量级视觉语言 AI 模型。该模型专为文件转换设计，具备强大的多语言支持，包括中文、阿拉伯语和日语，旨在提升文档处理的效率2026-11-16
云梦级2月14日云梦级消息，今日，梅赛德斯-奔驰（中国）投资有限公司宣布一系列合资公司管理岗位的人事变动。 北京梅赛德斯-奔驰销售服务有限公司总裁兼首席执行官段建军因个人原因辞去现任职务并将离开公司。2026-11-16
随着高速 Wi-Fi 和物联网 (IoT) 应用在现有铜缆 LAN 网络上跳跃式增长，千兆以太网将成为一个严重的瓶颈。 当今安装的大部分 LAN 铜缆(5e 类或 6 类)都是为每秒 1Gb/s设计的2026-11-16
最新评论