CVE:CVE-2018-15423
CNNVD:CNNVD-201810-211
Cisco HyperFlex Software是美国思科（Cisco）公司的一套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，提供企业级数据管理和优化服务。
Cisco HyperFlex Software中的Web UI存在安全漏洞，该漏洞源于程序没有充分的对HTTP请求中的iFrame数据执行输入验证。远程攻击者可通过发送含有恶意iFrame数据的HTTP数据包利用该漏洞执行点击劫持攻击。
solution:Upgrade cisco hyperflex_hx_data_platform to a higher version than 2.6(1d,3.0(1a,and avoid the version 2.6(1d),3.0(1a)