CVE:CVE-2021-34746
CNNVD:CNNVD-202109-092
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。
Cisco Enterprise NFV Infrastructure Software 存在授权问题漏洞，该漏洞源于对传递给身份验证脚本的用户提供的输入的验证不完整。攻击者可以通过向身份验证请求中注入参数来绕过身份验证并以管理员身份登录受影响的设备。
solution:Upgrade cisco enterprise_nfv_infrastructure_software to a higher version than 4.6.1,and avoid the version (,4.6.1)