Cisco Digital Network Architecture Center(DNA Center)是美国思科(Cisco)公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。 Cisco DNA Center中的CronJob scheduler API接口存在命令注入漏洞,该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可通过发送恶意的数据包利用该漏洞以root权限执行任意命令。
Cisco Digital Network Architecture Center(DNA Center)是美国思科(Cisco)公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。 Cisco DNA Center中的CronJob scheduler API接口存在命令注入漏洞,该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可通过发送恶意的数据包利用该漏洞以root权限执行任意命令。