Cisco Prime Service Catalog 安全漏洞 CVE-2015-0581 CNNVD-201501-667

7.5 AV AC AU C I A
发布: 2015-01-28
修订: 2015-09-17

Cisco Prime Service Catalog(PSC)是美国思科公司(Cisco)的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。 Cisco Prime Service Catalog 10.1之前版本的XML解析器中存在安全漏洞。远程攻击者可借助外部实体声明和实体引用利用该漏洞写入任意文件,或造成拒绝服务(CPU和内存消耗)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息