CiscoWorks Common Services是CiscoWorks应用所共享的通用管理服务集。 如果启用了TFTP服务的话,远程攻击者可以通过向CiscoWorks Common Services的TFTP服务器提交恶意请求执行目录遍历攻击。成功利用这个漏洞可能允许攻击者获得非授权访问,查看或修改应用程序和主机操作系统文件。修改某些系统文件可能导致拒绝服务的情况。
CiscoWorks Common Services是CiscoWorks应用所共享的通用管理服务集。 如果启用了TFTP服务的话,远程攻击者可以通过向CiscoWorks Common Services的TFTP服务器提交恶意请求执行目录遍历攻击。成功利用这个漏洞可能允许攻击者获得非授权访问,查看或修改应用程序和主机操作系统文件。修改某些系统文件可能导致拒绝服务的情况。