Lenovo Switch Center 权限许可和访问控制漏洞 CVE-2015-7818 CNNVD-201511-168 CNVD-2015-07514
7.2
AV
AC
AU
C
I
A
发布：
2015-11-12
修订：
2015-11-12
Lenovo Switch Center（前称IBM System Networking Switch Center）是中国联想（Lenovo）公司的一套用来远程监控和管理以太网融合交换机的应用程序。 IBM System Networking Switch Center 7.1.3.4及之前版本和Lenovo Switch Center 8.1.1.0版本中存在本地提权漏洞，该漏洞源于程序允许访问Apache Axis AdminService配置方法。本地攻击者可通过在服务器中安装任意.jsp文件利用该漏洞以系统权限执行JSP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
