CVE:CVE-2018-15382
CNNVD:CNNVD-201810-180
Cisco HyperFlex Software是美国思科（Cisco）公司的一套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，提供企业级数据管理和优化服务。
Cisco HyperFlex Software 3.5(1a)之前版本中存在安全漏洞，该漏洞源于Cisco HyperFlex系统中存在静态签名密钥。攻击者可借助来自于HyperFlex系统的签名密钥利用该漏洞创建一个已签名的有效会话令牌并访问系统的HyperFlex Web UI。
solution:Upgrade cisco hyperflex_hx_data_platform to a higher version than 3.0(1a,and avoid the version 3.0(1a)