Cisco Elastic Services Controller(ESC)是美国思科(Cisco)公司的一个开源的模块化系统。ConfD server是其中的一个配置管理服务器。 Cisco ESC中的ConfD服务器存在信息泄露漏洞,该漏洞源于程序没有充分的保护系统上的敏感文件。远程攻击者可通过登录ConfD服务器并执行特定的命令利用该漏洞获取敏感信息。
Cisco Elastic Services Controller(ESC)是美国思科(Cisco)公司的一个开源的模块化系统。ConfD server是其中的一个配置管理服务器。 Cisco ESC中的ConfD服务器存在信息泄露漏洞,该漏洞源于程序没有充分的保护系统上的敏感文件。远程攻击者可通过登录ConfD服务器并执行特定的命令利用该漏洞获取敏感信息。