CiscoWorks Common Management Foundation (CMF) 2.1及其早期版本存在漏洞。客户借助com.cisco.nm.cmf.servlet.CsAuthServlet的某些POST请求获得管理员特权,可能涉及到modifyUser值的“cmd”参数和修改的“priviledges”参数。
CiscoWorks Common Management Foundation (CMF) 2.1及其早期版本存在漏洞。客户借助com.cisco.nm.cmf.servlet.CsAuthServlet的某些POST请求获得管理员特权,可能涉及到modifyUser值的“cmd”参数和修改的“priviledges”参数。