CVE:CVE-2018-0468
CNNVD:CNNVD-201812-123
Cisco Energy Management Suite（CEMS）是美国思科（Cisco）公司的一套能源管理套件。该产品主要用于管理网络设备的能源管理等。
Cisco CEMS的本地数据库的配置中存在安全漏洞，该漏洞源于程序使用默认的访问凭证来安装PostgreSQL数据库。本地攻击者可利用该漏洞访问和修改机密数据。
solution:Upgrade cisco energy_management_suite to a higher version than 5.2,and avoid the version 5.2