CVE:CVE-2019-1667
CNNVD:CNNVD-201902-796
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。
Cisco HyperFlex software中的Graphite界面存在数据伪造问题漏洞，该漏洞源于程序没有进行充分的授权控制。本地攻击者可通过连接Graphite服务并发送任意数据利用该漏洞向Graphite写入任意数据，并在该界面中显示无效的统计。
solution:Upgrade cisco hyperflex_hx_data_platform to a higher version than 2.6(1a,2.6(1b,2.6(1d,2.6(1e,3.0(1a,3.0(1b,3.0(1c,3.0(1d,3.0(1e,3.0(1h,3.0(1i,3.5(1a,and avoid the version 2.6(1a),2.6(1b),2.6(1d),2.6(1e),3.0(1a),3.0(1b),3.0(1c),3.0(1d),3.0(1e),3.0(1h),3.0(1i),3.5(1a)