一、 漏洞 CVE-2018-15402 基础信息
漏洞标题
思科企业NFV基础设施软件跨站请求伪造漏洞
来源：AIGC 神龙大模型
漏洞描述信息
思科企业NFV基础设施软件（NFVIS）存在一个漏洞，未经身份验证的远程攻击者可能利用该漏洞执行跨站请求伪造（CSRF）攻击。此漏洞是由于管理界面中的HTTP请求中对Origin标头的验证不当造成的。攻击者可能通过诱使目标用户访问恶意网站的URL来利用此漏洞。利用此漏洞，攻击者可能使用目标用户权限在软件内部采取行动，或获取敏感信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Cisco Enterprise NFV Infrastructure Software Cross-Site Request Forgery Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in Cisco Enterprise NFV Infrastructure Software (NFVIS) could allow an unauthenticated, remote attacker to conduct cross-site request forgery (CSRF) attacks. The vulnerability is due to improper validation of Origin headers on HTTP requests within the management interface. An attacker could exploit this vulnerability by convincing a targeted user to follow a URL to a malicious website. An exploit could allow the attacker to take actions within the software with the privileges of the targeted user or gain access to sensitive information.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
跨站请求伪造(CSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco Enterprise NFV Infrastructure Software 跨站请求伪造漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。 Cisco Enterprise NFVIS中存在跨站请求伪造漏洞，该漏洞源于程序没有验证HTTP请求中的Origin包头。远程攻击者可利用该漏洞以用户的权限执行操作或获取对敏感信息的访问权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-15402 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-15402 的情报信息