阿里云漏洞库

CVE编号

CVE-2018-0416

利用情况

暂无

补丁情况

N/A

披露时间

2018-10-18

Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。

Cisco Wireless LAN Controller Software存在信息泄露漏洞，该漏洞是由于基于Web的界面URL请求中的输入和验证检查机制不完整所致。攻击者可以通过基于Web的界面请求特定URL来利用此漏洞。成功的攻击可能允许攻击者查看敏感的系统信息。

目前没有详细的解决方案提供：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181017-wlc-id

参考链接
http://www.securityfocus.com/bid/105675
http://www.securitytracker.com/id/1041928
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	cisco	wireless_lan_controller_software	8.5(130.0)	-
	运行在以下环境
	系统	cisco	wireless_lan_controller_software	8.9(1.52)	-

CWE-ID	漏洞类型
CWE-20	输入验证不恰当