| CNNVD-ID编号 | CNNVD-201802-440 |
| CVE编号 | CVE-2018-0130 |
| 发布时间 | 2018-02-22 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | 权限许可和访问控制问题 |
| 漏洞来源 | This vulnerability was found during internal security testing. |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | cisco |
Cisco Elastic Services Controller Software（ESC）是美国思科（Cisco）公司的一套开源的用于管理虚拟资源的模块化系统。service portal是其中的一个基于Web的业务系统门户。
Cisco ESC 3.0.0版本中基于Web的业务门户的JSON Web令牌使用存在安全漏洞，该漏洞源于程序为基于Web的服务门户使用了静态的默认凭证。远程攻击攻击者可通过从受影响软件的图像中提取凭证，并使用这些凭证创建有效的管理会话令牌利用该漏洞获取基于Web服务门户的管理权限。
目前厂商已发布升级了Cisco Elastic Services Controller Software 安全漏洞的补丁，Cisco Elastic Services Controller Software 安全漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180221-esc1