Cisco Policy Suite(CPS)是美国思科(Cisco)公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。 CPS的password-management administration组件中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的RBAC限制,读取数据。以下版本受到影响:CPS 7.0.1.3版本,7.0.2版本,7.0.2-att版本,7.0.3-att版本,7.0.4-att版本,7.5.0版本。
Cisco Policy Suite(CPS)是美国思科(Cisco)公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。 CPS的password-management administration组件中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的RBAC限制,读取数据。以下版本受到影响:CPS 7.0.1.3版本,7.0.2版本,7.0.2-att版本,7.0.3-att版本,7.0.4-att版本,7.5.0版本。