Cisco Enterprise NFV Infrastructure... CVE-2018-0462 CNNVD-201809-277

6.8 AV AC AU C I A
发布: 2018-10-05
修订: 2019-10-09

Cisco Enterprise NFV Infrastructure Software(NFVIS)是美国思科(Cisco)公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。 Cisco Enterprise NFVIS中的用户管理功能存在输入验证漏洞,该漏洞源于程序没有充分验证用户提交的输入。远程攻击者可通过登录较高权限账户并执行一系列用户管理操作利用该漏洞永久性地降级用户管理功能。

100%
暂无可用Exp或PoC
当前有2条受影响产品信息