漏洞详情

CNVD编号	CNVD-2017-07572
漏洞标题	Cisco TelePresence IX5000 Series目录遍历漏洞
严重等级	中
影响产品	Cisco TelePresence IX5000 Series 8.2.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-19
公开时间	2017-05-26
发现者	Federal Reserve Bank
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170517-telepresence
漏洞描述	Cisco TelePresence是思科网真解决方案。 Cisco TelePresence IX5000 Seriesg的web框架中存在目录遍历漏洞，此漏洞源于无效输入验证。未经身份验证的远程攻击者可以利用该漏洞访问任意文件，获取敏感信息。

返回漏洞库首页