Cisco Policy Suite(CPS)是美国思科(Cisco)公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。Cluster Manager是其中的一个集群管理器。 Cisco CPS 18.2.0之前版本中的Cluster Manager存在安全漏洞,该漏洞源于root账户使用了未记录的静态用户凭证。远程攻击者可通过使用该账户登录到受影响系统利用该漏洞以root用户身份执行任意命令。
Cisco Policy Suite(CPS)是美国思科(Cisco)公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。Cluster Manager是其中的一个集群管理器。 Cisco CPS 18.2.0之前版本中的Cluster Manager存在安全漏洞,该漏洞源于root账户使用了未记录的静态用户凭证。远程攻击者可通过使用该账户登录到受影响系统利用该漏洞以root用户身份执行任意命令。