CVE:CVE-2019-12623
CNNVD:CNNVD-201908-1641
Cisco Enterprise Network Functions Virtualization Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套基于Linux的基础架构软件。该软件主要用于设计、部署和管理网络服务，并在受支持的Cisco设备上动态部署虚拟化网络功能。
Cisco Enterprise Network Functions Virtualization Infrastructure Software (NFVIS) 3.12.1之前版本中的Web服务器功能存在安全漏洞。远程攻击者可通过对不同的文件名发送GET请求利用该漏洞枚举系统上的文件。
solution:Upgrade cisco enterprise_network_functions_virtualization_infrastructure to a higher version than 3.12.1,and avoid the version (,3.12.1)