CVE:CVE-2017-12345
CNNVD:CNNVD-201711-1220
Cisco Data Center Network Manager（DCNM）Software是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。
Cisco DCNM Software中的Web界面存在内容欺骗漏洞，该漏洞源于程序没有充分的对HTTP参数中用户提交的值执行输入验证。远程攻击者可通过向HTTP消息中注入恶意的HTTP参数值利用该漏洞向受影响界面的显示内容中注入恶意的内容。
solution:Upgrade cisco data_center_network_manager to a higher version than 10.2(1,and avoid the version 10.2(1)