CVE:CVE-2018-0269
CNNVD:CNNVD-201804-1088
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。
Cisco DNA Center中的Web框架存在信息泄露漏洞，该漏洞源于过度宽松的跨源资源共享（CORS）策略。远程攻击者可通过诱使用户打开链接利用该漏洞与Kong API服务器进行通信并获取敏感信息。
solution:Upgrade cisco digital_network_architecture_center to a higher version than 1.1,and avoid the version 1.1