Cisco Application Policy Infrastructure Controller Enterprise Module 远程代码执行漏洞

日期: 2016-08-19 | 影响软件: Cisco Application Policy Infrastructure Controller Enterprise Module | POC: 否

漏洞描述

Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）是美国思科（Cisco）公司的一套提供了基于策略的用于自动配置端至端的基础设施控制器的应用程序。 Cisco APIC-EM 1.0版本中的Grapevine更新过程存在远程代码执行漏洞。远程攻击者可通过发送特制的‘upgrade’参数利用该漏洞以root权限执行任意命令。

PoC代码

暂无

相关漏洞推荐