CVE:CVE-2018-0148
CNNVD:CNNVD-201802-436
Cisco UCS Director Software和Cisco Integrated Management Controller（IMC）Supervisor Software都是美国思科（Cisco）公司的产品。Cisco UCS Director Software是一套融合基础设施管理解决方案。Cisco Integrated Management Controller（IMC）Supervisor Software是一套用于对UCS（统一计算系统）进行管理的工具。
Cisco UCS Director Software和Cisco IMC Supervisor Software中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于不充分的跨站请求伪造保护。远程攻击者可通过诱使用户点击恶意链接利用该漏洞执行任意操作。
solution:Upgrade cisco ucs_director to a higher version than 6.5(0.0.65832,and avoid the version 6.5(0.0.65832)