Cisco Smart Install 客户端-协议滥用

日期: 2021-01-19 | 影响软件: Cisco Smart Install客户端 | POC: 否

漏洞描述

【漏洞对象】Cisco Smart Install 客户端<br>【漏洞描述】<br>该客户端未进行任何鉴权,导致滥用 Smart Install协议可能导致修改 TFTP 服务器设置、通过 TFTP 窃取配置文件、更换 IOS 映像,甚至可能会执行 IOS 命令。

PoC代码

暂无