Cisco Prime Infrastructure Log File 远程代码执行漏洞

日期: 2016-03-04 | 影响软件: Cisco Prime Infrastructure | POC: 否

漏洞描述

Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。 Cisco PI 3.0版本中存在安全漏洞，该漏洞源于程序引用系统日志文件时没有正确验证输入。远程攻击者可通过发送特制的HTTP请求利用该漏洞修改系统日志，执行任意代码。

PoC代码

暂无

相关漏洞推荐