一、 漏洞 CVE-2016-1357 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Cisco Policy Suite (CPS) 7.0.1.3、7.0.2、7.0.2-att、7.0.3-att、7.0.4-att 和 7.5.0 中的密码管理管理组件允许远程攻击者绕过预期的 RBAC 限制，通过未知的向量读取未定义的数据，即 bug ID CSCut85211。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The password-management administration component in Cisco Policy Suite (CPS) 7.0.1.3, 7.0.2, 7.0.2-att, 7.0.3-att, 7.0.4-att, and 7.5.0 allows remote attackers to bypass intended RBAC restrictions and read unspecified data via unknown vectors, aka Bug ID CSCut85211.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco Policy Suite Confidentialpassword-management administration组件信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Policy Suite（CPS）是美国思科（Cisco）公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。 CPS的password-management administration组件中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的RBAC限制，读取数据。以下版本受到影响：CPS 7.0.1.3版本，7.0.2版本，7.0.2-att版本，7.0.3-att版本，7.0.4-att版本，7.5.0版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-1357 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-1357 的情报信息