CVE:CVE-2015-4186
CNNVD:CNNVD-201506-315
Cisco Virtualization Experience Client是美国思科（Cisco）公司的一款集成虚拟化基础设施的瘦客户端。
使用11.2(27.4)版本固件的Cisco Virtualization Experience Client 6215设备的Web管理界面中的diagnostics子系统存在安全漏洞。本地攻击者可借助特制的<option>标签的‘value’属性值利用该漏洞以提升的权限执行任意操作系统命令。,
solution:Upgrade cisco virtualization_experience_client_6000_series_firmware to a higher version than 11.2(27.4,and avoid the version 11.2(27.4)