CVE:CVE-2015-6417
CNNVD:CNNVD-201512-394
Cisco Videoscape Distribution Suite Service Manager（VDS-SM）是美国思科（Cisco）公司的一套用于VDS产品的报告和分析工具。该工具提供实时的配置、管理、分析和监控等功能。
Cisco VDS-SM 3.4.0及之前版本中存在安全漏洞，该漏洞源于程序没有实时对后端数据库访问使用RBAC控制。远程攻击者可借助GUI或特制的HTTP请求利用该漏洞读取或写入数据库条目。
solution:Upgrade cisco videoscape_distribution_suite_service_manager to a higher version than 3.0.0,3.1.0,3.2.0,3.3.0,3.4.0,and avoid the version 3.0.0,3.1.0,3.2.0,3.3.0,3.4.0