检测
分析
cve - 2018 - 15445
高
描述
漏洞思科网络管理接口的能源管理套件软件可以允许经过身份验证的远程攻击者进行跨站点请求伪造(CSRF)攻击和受影响的设备上执行任意操作。漏洞是由于CSRF保护不足影响设备的网络管理接口。攻击者可以利用此漏洞通过说服一个身份验证的用户接口的跟随一个精心制作的链接。成功的利用可以让攻击者执行任意操作在目标设备上通过web浏览器和用户的特权。
漏洞思科网络管理接口的能源管理套件软件可以允许经过身份验证的远程攻击者进行跨站点请求伪造(CSRF)攻击和受影响的设备上执行任意操作。漏洞是由于CSRF保护不足影响设备的网络管理接口。攻击者可以利用此漏洞通过说服一个身份验证的用户接口的跟随一个精心制作的链接。成功的利用可以让攻击者执行任意操作在目标设备上通过web浏览器和用户的特权。