CVE:CVE-2013-3407
CNNVD:CNNVD-201311-236
Cisco Server Provisioner是美国思科（Cisco）公司的一套服务器管理软件。该软件支持自动化配置、恢复和克隆服务器的系统，可减少部署时间和运营成本。
Cisco Server Provisioner 6.4.0 Patch 5-1301292331及之前的版本中的Web界面中存在安全漏洞，该漏洞源于程序对受影响页面强制执行访问控制。远程攻击者可通过直接请求利用该漏洞获取敏感信息。
solution:Upgrade cisco server_provisioner to a higher version than *:patch_5-1301292331,6.3.0,6.4.0,6.4.0:patch_1204040128,6.4.0:patch_2-1112122225,6.4.0:patch_3-1208021049,and avoid the version *:patch_5-1301292331,6.3.0,6.4.0,6.4.0:patch_1204040128,6.4.0:patch_2-1112122225,6.4.0:patch_3-1208021049