Ciscoのコラボサービス用ゲートウェイにCSRFの脆弱性 (Security NEXT)

Cisco Systemsが、同社コラボレーションサービス向けに提供しているゲートウェイ製品「Cisco Expresswayシリーズ」に深刻な脆弱性が明らかとなった。 「Cisco Expressway-C」や「Cisco Expressway-E」の「API」に「クロスサイトリクエストフォージェリ(CSRF)」の脆弱性3件が明らかとなったもの。それぞれ単独で悪用でき、「API」の利用者を細工し …