Cisco NX-OS Software 跨站请求伪造漏洞

漏洞信息详情

Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。

Cisco NX-OS Software 存在跨站请求伪造漏洞，该漏洞源于在受影响的设备上对NX-API没有足够的CSRF保护。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nxapi-csrf-wRMzWL9z

来源:CISCO

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nxapi-csrf-wRMzWL9z

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nxapi-csrf-wRMzWL9z

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0705

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Cisco-NX-OS-Cross-Site-Request-Forgery-via-NX-AP-34676

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-1227

暂无