CVE:CVE-2017-3846
CNNVD:CNNVD-201703-636
Cisco Tidal Enterprise Scheduler（TES）和Workload Automation（CWA）是美国思科（Cisco）公司的产品。TES一套工作自动化解决方案。该方案简化了企业范围内的作业调度和自动化业务流程的定义、管理和交付的方式。CWA是一套用于优化数据中心工作负载管理的软件。Client Manager Server是其中的一个客户端管理服务。
Cisco TES和CWA中的Client Manager Server存在任意文件读取漏洞，该漏洞源于程序没有充分的执行输入验证。远程攻击者可通过向Client Manager Server发送特制的请求利用该漏洞检索任意文件。以下版本受到影响：Cisco Tidal Enterprise Scheduler Client Manager Server 6.2.1.435及之后的版本；Workload Automation Client Manager Server 6.3.0.116及之后的版本。
solution:Upgrade cisco tidal_enterprise_scheduler to a higher version than 6.2.1.435,6.2.1.510,6.3.0,6.3.0.116,and avoid the version 6.2.1.435,6.2.1.510,6.3.0,6.3.0.116