发布日期：2023-10-16

更新日期：2023-11-29

受影响系统：

Extreme Networks Extreme Networks Switch Engine (EXOS) >= 32.0

Extreme Networks Extreme Networks Switch Engine (EXOS) >= 31.7.0

Extreme Networks Extreme Networks Switch Engine (EXOS) < 32.5.1.5

Extreme Networks Extreme Networks Switch Engine (EXOS) < 31.7.2

描述：

CVE(CAN) ID: CVE-2023-43118

Extreme Networks Switch Engine（EXOS）是美国极进网路（Extreme Networks）公司的一款交换机引擎。

Extreme Networks Switch Engine 32.0至32.5.1.5之前版本、31.7.0至31.7.2之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过/jsonrpc API运行任意代码。

< **>

建议：

厂商补丁：

Extreme Networks

----------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://extreme-networks.my.site.com/ExtrArticleDetail?an=000114379

浏览次数：14

严重程度：0（网友投票）