CVE:CVE-2020-3152
CNNVD:CNNVD-202008-966
Cisco Connected Mobile Experiences是美国思科（Cisco）公司的一个互联移动体验。
Cisco Connected Mobile Experiences (CMX) 10.6.0版本、10.6.1版本和10.6.2版本中存在授权问题漏洞，该漏洞源于不正确的用户权限。攻击者可通过发送特制的命令利用该漏洞提升权限，并在底层操作系统上以root权限执行任意命令。
solution:Upgrade cisco connected_mobile_experiences to a higher version than 10.6.0,10.6.1,10.6.2,and avoid the version 10.6.0,10.6.1,10.6.2