Cisco Vision Dynamic Signage Director是美国思科(Cisco)公司的一套端到端的动态标牌和IPTV解决方案。 Cisco Vision Dynamic Signage Director中的REST API界面存在授权问题漏洞,该漏洞源于程序没有充分验证HTTP请求。远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过身份验证,以管理权限执行任意操作。
Cisco Vision Dynamic Signage Director是美国思科(Cisco)公司的一套端到端的动态标牌和IPTV解决方案。 Cisco Vision Dynamic Signage Director中的REST API界面存在授权问题漏洞,该漏洞源于程序没有充分验证HTTP请求。远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过身份验证,以管理权限执行任意操作。