当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Cisco Services Portal任意文件下载漏洞

信息来源：Cisco      发表日期：2013-07-01 11:46:00

Cisco Intelligent Automation for Cloud是云管理解决方案。

Cisco Intelligent Automation for Cloud的"Files Available for Download"窗口存在安全漏洞，可使经过身份验证的远程攻击者从系统中下载任意文件。

 

BUGTRAQ-ID:63735

CVE-ID:2013-3406

受影响系统：

Cisco Intelligent Automation for Cloud

 

解决办法：

厂商补丁：

 

Cisco

-----

Cisco已经为此发布了一个安全公告（CVE-2013-3406）以及相应补丁:

CVE-2013-3406：Cisco Services Portal File Download Vulnerability

链接：http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3406

参考信息：

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3406