Cisco Prime Infrastructure Log File 远程代码执行漏洞

Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。 Cisco PI 3.0版本中存在安全漏洞，该漏洞源于程序引用系统日志文件时没有正确验证输入。远程攻击者可通过发送特制的HTTP请求利用该漏洞修改系统日志，执行任意代码。