CVE:CVE-2019-1881
CNNVD:CNNVD-201906-156
Cisco Industrial Network Director（IND）是美国思科（Cisco）公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。
Cisco IND中的基于Web管理界面存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade cisco industrial_network_director to a higher version than 1.5(0.250,and avoid the version 1.5(0.250)