一、 漏洞 CVE-2016-1297 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Cisco应用控制引擎(ACE)4710 A5之前A5(3.1)版本中，设备管理器GUI允许远程授权的用户绕过预期的限制，使用未指定参数的POST请求执行具有管理员权限的CLI命令，这被称为Bug ID CSCul84801。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Device Manager GUI in Cisco Application Control Engine (ACE) 4710 A5 before A5(3.1) allows remote authenticated users to bypass intended RBAC restrictions and execute arbitrary CLI commands with admin privileges via an unspecified parameter in a POST request, aka Bug ID CSCul84801.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco Application Control Engine 4700 Device Manager GUI 命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Application Control Engine（ACE）4700是美国思科（Cisco）公司的一套应用于Cisco Catalyst 6500系列交换机和Cisco 7600系列路由器中的新一代负载均衡和应用交付解决方案。 Cisco ACE 4710 A5(3.1)之前A5版本的Device Manager GUI中存在安全漏洞。远程攻击者可借助POST请求中的参数利用该漏洞绕过既定的RBAC限制，以管理员权限执行任意CLI命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-1297 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-1297 的情报信息