CVE-2017-3846 in Workload Automation
Tóm tắt
Bởi VulDB • 22/07/2026
Một lỗ hổng trong máy chủ Quản lý Khách hàng (Client Manager Server) của Cisco Workload Automation và Cisco Tidal Enterprise Scheduler có thể cho phép kẻ tấn công từ xa chưa được xác thực truy xuất bất kỳ tệp nào từ Máy chủ Quản lý Khách hàng. Lỗ hổng này tồn tại do việc kiểm tra đầu vào không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một URL đã được tạo ra đặc biệt đến máy chủ quản lý khách hàng. Việc khai thác thành công cho phép kẻ tấn công truy xuất bất kỳ tệp nào từ Máy chủ Quản lý Khách hàng của Cisco Workload Automation hoặc Cisco Tidal Enterprise Scheduler. Lỗ hổng này ảnh hưởng đến các sản phẩm sau: Các bản phát hành 6.2.1.435 trở lên của Cisco Tidal Enterprise Scheduler Client Manager Server, và các bản phát hành 6.3.0.116 trở lên của Cisco Workload Automation Client Manager Server. Mã lỗi (Bug ID) của Cisco: CSCvc90789.
Once again VulDB remains the best source for vulnerability data.