CVE:CVE-2002-0908
CNNVD:CNNVD-200210-172
IDS Device Manager是一款CISCO IDS系统的WEB接口，由CISCO公司分发和维护。
IDS Device Manager对用户输入缺少正确充分的检查，可导致远程攻击者查看系统上任意文件信息。
由于没有对用户输入的数据进行有效的安全性检查，攻击者可以通过提交包含多个"../"字符串进行目录遍历，以IDS Device Manager的权限在目标系统中查看任意文件内容，导致系统敏感信息泄露。
<**>
solution:Upgrade cisco ids_device_manager to a higher version than 3.1.1,and avoid the version 3.1.1