CVE:CVE-2018-15402
CNNVD:CNNVD-201810-992
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。
Cisco Enterprise NFVIS中存在跨站请求伪造漏洞，该漏洞源于程序没有验证HTTP请求中的Origin包头。远程攻击者可利用该漏洞以用户的权限执行操作或获取对敏感信息的访问权限。
solution:Upgrade cisco enterprise_network_virtualization_software to a higher version than nfvis-8.0,nfvis-9.0,and avoid the version nfvis-8.0,nfvis-9.0