??
Cisco DNA Center是美國思科（Cisco）公司的一個網絡管理和命令中心服務。
1月25日,思科發布了安全公告,Cisco DNA Center軟件發現跨站點請求偽造漏洞,建議盡快升級。以下是漏洞詳情：
漏洞詳情
來源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-csrf-dC83cMcV
CVE-2021-1257 CVSS評分: 7.1 高
思科DNA Center軟件基于Web的管理界面中的漏洞可能允許未經身份驗證的遠程攻擊者進行跨站點請求偽造（CSRF）攻擊，以操縱經過身份驗證的用戶執行惡意行為，而無需他們的同意。
該漏洞是由于對受影響設備的基于Web的管理界面沒有足夠的CSRF保護所致。攻擊者可以說服基于Web的管理用戶遵循經特殊設計的鏈接來利用此漏洞。成功利用此漏洞可使攻擊者以經過身份驗證的用戶的權限在設備上執行任意操作。這些操作包括修改設備配置、斷開用戶會話的連接以及執行Command Runner命令。
受影響產品
此漏洞影響2.1.1.0之前的Cisco DNA Center Software版本。
解決方案
此漏洞在Cisco DNA Center Software版本* 2.1.1.0，* 2.1.2.0，* 2.1.2.3和2.1.2.4及更高版本中已修復。
查看更多漏洞信息 以及升級請訪問官網：
https://tools.cisco.com/security/center/publicationListing.x
