Cisco Vision Dynamic Signage Director是美国思科(Cisco)公司的一套端到端的动态标牌和IPTV解决方案。 Cisco Vision Dynamic Signage Director 6.2 SP5之前版本中的Web管理软件的基于角色的访问控制功能(RBAC)存在权限许可和访问控制问题漏洞,该漏洞源于程序没有正确处理RBAC。远程攻击者可通过发送特制的HTTP请求利用该漏洞查看并删除系统上特定的页面内容。
Cisco Vision Dynamic Signage Director是美国思科(Cisco)公司的一套端到端的动态标牌和IPTV解决方案。 Cisco Vision Dynamic Signage Director 6.2 SP5之前版本中的Web管理软件的基于角色的访问控制功能(RBAC)存在权限许可和访问控制问题漏洞,该漏洞源于程序没有正确处理RBAC。远程攻击者可通过发送特制的HTTP请求利用该漏洞查看并删除系统上特定的页面内容。