CVE:CVE-2012-2605
CNNVD:CNNVD-201206-191
Bradford Network Sentry是一款网络访问控制解决方案。
Bradford Network Sentry 5.3.3之前版本中的管理界面中存在多个跨站请求伪造漏洞。远程攻击者可利用这些漏洞劫持(1)插入跨站脚本序列或(2)发送消息到客户端请求的管理员认证。
solution:Upgrade bradfordnetworks network_sentry_appliance_software to a higher version than 5.3,and avoid the version (,5.3]; Upgrade bradfordnetworks network_sentry_appliance to a higher version than ns500rx,ns500x,and avoid the version ns500rx,ns500x