Cisco 5500和8500 Series Wireless LAN Controller(WLC)Software都是美国思科(Cisco)公司的无线局域网控制软件。REST API是其中的一个实时通信API。 Cisco 5500和8500 Series WLC Software中的REST API存在信息泄露漏洞,该漏洞源于程序没有对REST API URL请求执行完整的验证及输入检测机制。远程攻击者可通过向REST API发送恶意的URL利用该漏洞查看敏感的系统信息。
Cisco 5500和8500 Series Wireless LAN Controller(WLC)Software都是美国思科(Cisco)公司的无线局域网控制软件。REST API是其中的一个实时通信API。 Cisco 5500和8500 Series WLC Software中的REST API存在信息泄露漏洞,该漏洞源于程序没有对REST API URL请求执行完整的验证及输入检测机制。远程攻击者可通过向REST API发送恶意的URL利用该漏洞查看敏感的系统信息。