根据其自我报告的版本，Cisco 工业以太网 (IE) 交换机上的 Cisco IOS 受到跨站请求伪造 (CSRF) 漏洞的影响，该漏洞的原因在于设备管理器 web 接口对 CSRF 的保护不足。未经身份验证的远程攻击者可利用此漏洞，通过诱使接口用户点击恶意链接或访问受攻击者控制的网站，从而通过设备管理器 web 接口以用户特权向受影响的设备提交任意请求。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Cisco 工业以太网交换机设备管理器 CSRF (cisco-sa-20180418-iess)

high Nessus 插件 ID 132042

未找到变更日志