Cisco UCS Director Software和Cisco Integrated Management Controller Supervisor Software 跨站请求伪造漏洞

Cisco UCS Director Software和Cisco Integrated Management Controller（IMC）Supervisor Software都是美国思科（Cisco）公司的产品。Cisco UCS Director Software是一套融合基础设施管理解决方案。Cisco Integrated Management Controller（IMC）Supervisor Software是一套用于对UCS（统一计算系统）进行管理的工具。

Cisco UCS Director Software和Cisco IMC Supervisor Software中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于不充分的跨站请求伪造保护。远程攻击者可通过诱使用户点击恶意链接利用该漏洞执行任意操作。