CVE:CVE-2018-0446
CNNVD:CNNVD-201810-174
Cisco Industrial Network Director是美国思科（Cisco）公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。
Cisco Industrial Network Director中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序没有充分对该界面执行跨站请求伪造保护。远程攻击者可通过诱使用户打开自定义的恶意链接利用该漏洞执行任意操作。
solution:Upgrade cisco network_level_service to a higher version than 1.5(0.128,and avoid the version 1.5(0.128)