CVE:CVE-2017-6777
CNNVD:CNNVD-201708-791
Cisco Elastic Services Controller（ESC）是美国思科（Cisco）公司的一个开源的模块化系统。ConfD server是其中的一个配置管理服务器。
Cisco ESC中的ConfD服务器存在信息泄露漏洞，该漏洞源于程序没有充分的保护系统上的敏感文件。远程攻击者可通过登录ConfD服务器并执行特定的命令利用该漏洞获取敏感信息。
solution:Upgrade cisco elastic_services_controller to a higher version than 2.3,2.3(2,and avoid the version 2.3,2.3(2)