Cisco Ultra Services Framework 信息泄露漏洞 CVE-2017-6708 CNNVD-201707-155
7.5
AV
AC
AU
C
I
A
发布：
2017-07-06
修订：
2017-07-13
Cisco Ultra Services Framework是美国思科（Cisco）公司的一个智能在线服务交付平台。 Cisco Ultra Services Framework 5.0.3之前的版本和5.1之前的版本中的AutoVNF工具的symbolic link (symlink)创建功能存在信息泄露漏洞，该漏洞源于程序没有充分的验证用于创建符号链接的输入。远程攻击者可利用该漏洞读取敏感信息或在系统上执行恶意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
