CVE:CVE-2010-0600
CNNVD:CNNVD-201005-380
Cisco Network Building Mediator NBM-2400和NBM-4800以及Richards-Zeta Mediator 2500上运行的Cisco Mediator Framework存在漏洞，由于没有对未明配置文件进行适当的网络访问限制，远程攻击者可通过(1)XML RPC请求，或(2)通过HTTPS会话的XML RPC请求读取密码和其它未明详细账户信息。
solution:Upgrade cisco mediator_framework to a higher version than 1.5.1,2.2,3.0.8,and avoid the version 1.5.1,2.2,3.0.8