CVE:CVE-2018-0323
CNNVD:CNNVD-201805-624
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。
Cisco Enterprise NFVIS中的Web管理界面存在路径遍历漏洞，该漏洞源于程序没有充分的验证Web请求参数。远程攻击者可通过发送恶意的Web请求利用该漏洞访问敏感信息。
solution:Upgrade cisco network_functions_virtualization_infrastructure to a higher version than 3.6.1,3.7.1,and avoid the version 3.6.1,3.7.1