CVE:CVE-2021-1617
CNNVD:CNNVD-202107-1703
Cisco Intersight是美国思科（Cisco）公司的一个应用平台。提供了智能管理级别，使 IT 组织能够以比前几代工具更先进的方式分析、简化和自动化其环境。
Cisco Intersight Virtual Appliance 的web管理界面存在路径遍历漏洞，该漏洞源于输入验证不足，允许经过身份验证的远程攻击对受影响的系统进行路径遍历或命令注入。
solution:Upgrade cisco intersight_virtual_appliance to a higher version than 1.0.9-292,and avoid the version (,1.0.9-292)