CVE:CVE-2016-1357
CNNVD:CNNVD-201603-013
Cisco Policy Suite（CPS）是美国思科（Cisco）公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。
CPS的password-management administration组件中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的RBAC限制，读取数据。以下版本受到影响：CPS 7.0.1.3版本，7.0.2版本，7.0.2-att版本，7.0.3-att版本，7.0.4-att版本，7.5.0版本。
solution:Upgrade cisco cisco_policy_suite to a higher version than 7.0.1.3,7.0.2,7.0.2-att,7.0.3-att,7.0.4-att,7.0.5,and avoid the version 7.0.1.3,7.0.2,7.0.2-att,7.0.3-att,7.0.4-att,7.0.5