Cisco Secure Access Control System跨站请求伪造漏洞（CVE-2013-3424）

发布日期：2013-07-16
更新日期：2013-07-17受影响系统：
Cisco Secure Access Control System
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61175
CVE ID: CVE-2013-3424Cisco Secure Access Control System是访问策略控制平台。Cisco Secure Access Control System的Administration和View页面存在跨站请求伪造漏洞，可使远程攻击者劫持任意用户的身份验证。<*来源：Cisco

链接：CVE-2013-3424
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
Cisco已经为此发布了一个安全公告（CVE-2013-3424）以及相应补丁:
CVE-2013-3424：Cisco Secure Access Control System Admin/View Page Cross-Site Request Forgery Vulnerability
链接：CVE-2013-3424Apache Ant Java JavaDoc欺骗漏洞Oracle Database Server远程安全漏洞（CVE-2013-3774）相关资讯 Cisco Secure Access Control System

Cisco ACS Solution Engine XSS漏（11/02/2015 13:31:42）
Cisco Secure Access Control （01/17/2014 09:19:40）

Cisco Secure ACS Portal跨站脚本（01/23/2014 18:55:19）
Cisco Secure Access Control （01/14/2014 10:46:04）

本文评论查看全部评论（0）

评论声明