CVE:CVE-2016-1441
CNNVD:CNNVD-201606-676
Cisco Configuration Assistant（CCA）是美国思科（Cisco）公司的一套用于简化配置、部署和管理思科智能商业通信系统的解决方案。Cisco Cloud Network Automation Provisioner（CNAP）是其中的一套云网络自动化配置软件。
Cisco CCA的CNAP 1.0(0)版本中存在安全漏洞，该漏洞源于程序缺少控制器机制和输入验证机制。远程攻击者可借助特制的GET API调用利用该漏洞绕过既定的文件系统和administrative-endpoint限制。
solution:Upgrade cisco cloud_network_automation_provisioner to a higher version than 1.0(0,and avoid the version 1.0(0)