CVE:CVE-2017-6036
CNNVD:CNNVD-201707-037
Belden Hirschmann GECKO Lite Managed Switch是美国Belden公司的一款交换机产品。
Belden Hirschmann GECKO Lite Managed Switch 2.0.00及之前的版本中存在服务器端请求伪造漏洞，该漏洞源于程序没有充分的验证请求。攻击者可通过访问配置文件的复制文件利用该漏洞获取敏感信息。
solution:Upgrade belden_hirschmann gecko_lite_managed_switch_firmware to a higher version than 2.0.00,and avoid the version (,2.0.00]