Уязвимость скрипта esc_listener.py сетевого средства управления Cisco Elastic Services Controllers существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды от имени пользователя «tomcat»
Использование рекомендаций разработчика:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-esc2
| Балл | 9 — высокая опасность |