Cisco VPN 3000 Concentrator 3.5.3之前的2.2.x,和3.x版本存在漏洞。当XML过滤器配置启用时,该软件添加一个\"HTTPS on Public Inbound (XML-Auto)(forward/in)\"准则但设置协议为\"ANY\",最终导致任意通信通过集中器。
Cisco VPN 3000 Concentrator 3.5.3之前的2.2.x,和3.x版本存在漏洞。当XML过滤器配置启用时,该软件添加一个\"HTTPS on Public Inbound (XML-Auto)(forward/in)\"准则但设置协议为\"ANY\",最终导致任意通信通过集中器。