一、 漏洞 CVE-2017-12251 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Cisco Cloud Services Platform (CSP) 2100 的 Web 控制台的一个漏洞可能导致已验证的远程攻击者与受影响的 CSP 设备上远程运行的服务和虚拟机(VMs)进行恶意交互。该漏洞是由于 Web 控制台 URL 生成某些验证机制的漏洞。攻击者可以通过在 Cisco CSP 中的托管 VMs 的 URL 上浏览并查看控制 Web 应用程序验证控制的特定模式来利用此漏洞。利用此漏洞可能会导致攻击者访问 CSP 中的特定 VM，从而完全失去系统的机密性、完整性和可用性。此漏洞影响 CSP 2100 运行软件版本 2.1.0、2.1.1、2.1.2、2.2.0、2.2.1 或 2.2.2。Cisco bug ID: CSCve64690。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in the web console of the Cisco Cloud Services Platform (CSP) 2100 could allow an authenticated, remote attacker to interact maliciously with the services or virtual machines (VMs) operating remotely on an affected CSP device. The vulnerability is due to weaknesses in the generation of certain authentication mechanisms in the URL of the web console. An attacker could exploit this vulnerability by browsing to one of the hosted VMs' URLs in Cisco CSP and viewing specific patterns that control the web application's mechanisms for authentication control. An exploit could allow the attacker to access a specific VM on the CSP, which causes a complete loss of the system's confidentiality, integrity, and availability. This vulnerability affects Cisco Cloud Services Platform (CSP) 2100 running software release 2.1.0, 2.1.1, 2.1.2, 2.2.0, 2.2.1, or 2.2.2. Cisco Bug IDs: CSCve64690.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
权限、特权和访问控制
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco Cloud Services Platform 2100 web console 权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Cloud Services Platform（CSP）2100是美国思科（Cisco）公司的一套用于数据中心网络功能虚拟化的软硬件平台。web console是其中的一个Web控制台程序。 Cisco CSP 2100中的web console的URL的身份验证机制的产生存在安全漏洞。远程攻击者可利用该漏洞访问CSP上的VM，影响系统的完整性、保密性和可用性。以下版本受到影响：Cisco Cloud Services Platform 2100 2.1.0版本，2.1.1版本，2.1.2版本
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-12251 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-12251 的情报信息