CVE:CVE-2020-3450
CNNVD:CNNVD-202007-1052
Cisco Vision Dynamic Signage Director是美国思科（Cisco）公司的一套端到端的动态标牌和IPTV解决方案。
Cisco Vision Dynamic Signage Director 6.2 SP5之前版本中的Web管理界面存在SQL注入漏洞，该漏洞源于程序没有正确验证用户提交的参数。远程攻击者可借助恶意请求利用该漏洞获取存储在底层数据库中的数据，包括：被散列化的用户凭据。
solution:Upgrade cisco vision_dynamic_signage_director to a higher version than 6.2.0,6.2.0,6.2.0:sp1,6.2.0:sp2,6.2.0:sp3,6.2.0:sp4,and avoid the version (,6.2.0),6.2.0,6.2.0:sp1,6.2.0:sp2,6.2.0:sp3,6.2.0:sp4