CVE:CVE-2018-0427
CNNVD:CNNVD-201808-456
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。
Cisco DNA Center中的CronJob scheduler API接口存在命令注入漏洞，该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可通过发送恶意的数据包利用该漏洞以root权限执行任意命令。
solution:Upgrade cisco application_policy_infrastructure_controller_enterprise_module to a higher version than dnac1.1,and avoid the version dnac1.1