Cisco Elastic Services Controller Software 安全漏洞

CNNVD-ID编号	CNNVD-201802-440	CVE编号	CVE-2018-0130
发布时间	2018-02-22	更新时间	2019-10-17
漏洞类型	权限许可和访问控制问题	漏洞来源	This vulnerability was found during internal security testing.
危险等级	超危	威胁类型	远程
厂商	cisco

漏洞介绍

Cisco Elastic Services Controller Software（ESC）是美国思科（Cisco）公司的一套开源的用于管理虚拟资源的模块化系统。service portal是其中的一个基于Web的业务系统门户。

Cisco ESC 3.0.0版本中基于Web的业务门户的JSON Web令牌使用存在安全漏洞，该漏洞源于程序为基于Web的服务门户使用了静态的默认凭证。远程攻击攻击者可通过从受影响软件的图像中提取凭证，并使用这些凭证创建有效的管理会话令牌利用该漏洞获取基于Web服务门户的管理权限。

目前厂商已发布升级了Cisco Elastic Services Controller Software 安全漏洞的补丁，Cisco Elastic Services Controller Software 安全漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180221-esc1