CVE:CVE-2013-3429
CNNVD:CNNVD-201307-505
Cisco Video Surveillance Manager（VSM）是美国思科（Cisco）公司的一套视频监视管理器软件。它提供了一个基于浏览器的用户界面，用于收集、管理、录制、归档和分类来自多个第三方视频编码器和IP摄像头的视频。
Cisco Video Surveillance Manager (VSM)6.3.3及之前的版本中存在多个目录遍历漏洞，这些漏洞源于程序没有过滤用户提交的输入。远程攻击者可通过使用特制的URL利用这些漏洞获得对敏感的系统文件的访问权限。
solution:Upgrade cisco video_surveillance_manager to a higher version than 6.3.3,1.1.0,1.2.1,2.0.0,2.1,2.1.2,2.1.3,2.1.4,2.1.6,2.1.7,2.3.0,2.3.1,4.0.1,4.2.0,4.2.1,6.3,6.3.1,6.3.2,6.3.2:mr1,6.3.2:mr2,6.3.2:mr3,and avoid the version (,6.3.3],1.1.0,1.2.1,2.0.0,2.1,2.1.2,2.1.3,2.1.4,2.1.6,2.1.7,2.3.0,2.3.1,4.0.1,4.2.0,4.2.1,6.3,6.3.1,6.3.2,6.3.2:mr1,6.3.2:mr2,6.3.2:mr3