Cisco Cloud Services Platform 2100 输入验证漏洞 CVE-2018-0394 CNNVD-201807-1289
6.5
AV
AC
AU
C
I
A
发布：
2018-07-18
修订：
2019-10-09
Cisco Cloud Services Platform（CSP）2100是美国思科（Cisco）公司的一套用于数据中心网络功能虚拟化的软硬件平台。 Cisco CSP 2100中的Web上传函数存在输入验证漏洞，该漏洞该源于程序没有充分的验证传入到用户界面中特定函数的参数。远程攻击者可通过注入代码利用该漏洞获取被限制shell的访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
