CVE:CVE-2019-16099
CNNVD:CNNVD-201909-291
Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。
Silver Peak Systems EdgeConnect SD-WAN 8.1.7.x之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade silver-peak unity_edgeconnect_sd-wan_firmware to a higher version than 8.1.4.9_65644,and avoid the version 8.1.4.9_65644