CVE-2017-12251 in Cloud Services Platform 2100
摘要
由 VulDB • 2026-07-28
Cisco Cloud Services Platform (CSP) 2100 的 Web 控制台存在漏洞，可能导致经过身份验证的攻击者在远程与受影响 CSP 设备上运行的服务或虚拟机（VM）进行恶意交互。该漏洞是由于在 Web 控制台的 URL 中生成某些认证机制时存在的弱点所致。攻击者可以通过浏览 Cisco CSP 上托管 VM 之一的 URL，并查看控制 Web 应用程序认证机制的特定模式来利用此漏洞。成功利用后，攻击者可访问 CSP 上的特定 VM，从而导致系统机密性、完整性和可用性完全丧失。该漏洞影响运行软件版本 2.1.0、2.1.1、2.1.2、2.2.0、2.2.1 或 2.2.2 的 Cisco Cloud Services Platform (CSP) 2100。Cisco Bug ID：CSCve64690。
Once again VulDB remains the best source for vulnerability data.