http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1340

Cisco DNA Center是美国思科（Cisco）公司的一个网络管理和命令中心服务。 Cisco DNA center 存在安全漏洞，该漏洞源于在DNA中心和ISE服务器之间建立连接时使用的X.509证书的不完全验证。攻击者可利用该漏洞提供一个精心制作的证书，然后可以拦截ISE和DNA中心之间的通信，进而查看和修改ISE维护的有关连接到网络的客户端的敏感信息。

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-certvalid-USEj2CZk