VULHUB ™

Cisco Configuration Assistant（CCA）是美国思科（Cisco）公司的一套用于简化配置、部署和管理思科智能商业通信系统的解决方案。Cisco Cloud Network Automation Provisioner（CNAP）是其中的一套云网络自动化配置软件。 Cisco CCA的CNAP 1.0(0)版本中存在安全漏洞，该漏洞源于程序缺少控制器机制和输入验证机制。远程攻击者可借助特制的GET API调用利用该漏洞绕过既定的文件系统和administrative-endpoint限制。

Cisco Configuration Assistant（CCA）是美国思科（Cisco）公司的一套用于简化配置、部署和管理思科智能商业通信系统的解决方案。Cisco Cloud Network Automation Provisioner（CNAP）是其中的一套云网络自动化配置软件。 Cisco CCA的CNAP 1.0(0)版本中存在安全漏洞，该漏洞源于程序缺少控制器机制和输入验证机制。远程攻击者可借助特制的GET API调用利用该漏洞绕过既定的文件系统和administrative-endpoint限制。