CVE:CVE-2017-6713
CNNVD:CNNVD-201707-151
Cisco Elastic Services Controller（ESC）是美国思科（Cisco）公司的一个开源的模块化系统。
Cisco ESC 2.3.1.434之前的版本和2.3.2之前的版本中的Play Framework存在安全漏洞，该漏洞源于Cisco ESC UI使用了静态默认证书。远程攻击者可利用该漏洞访问ESC web UI中的所用实例。
solution:Upgrade cisco elastic_services_controller to a higher version than 1.0.0,1.1.0,2.0,2.1.0,2.2.0,2.3.0,and avoid the version 1.0.0,1.1.0,2.0,2.1.0,2.2.0,2.3.0