CVE-2019-1867 | 绿盟科技技术博客

【威胁通告】Cisco Elastic Services Controller REST API认证绕过漏洞CVE-2019-1867

Cisco发布公告修复了Cisco Elastic Services Controller (ESC)中的一个REST API认证绕过漏洞（CVE-2019-1867）。该漏洞是由对API请求的不正确验证造成的。攻击者可以通过向REST API发送一个精心设计的请求来利用该漏洞。