Уязвимость скрипта esc_listener.py сетевого средства управления Cisco Elastic Services Controllers, позволяющая нарушителю выполнить произвольные команды от имени пользователя «tomcat»

Уязвимость скрипта esc_listener.py сетевого средства управления Cisco Elastic Services Controllers существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды от имени пользователя «tomcat»

CVE: CVE-2017-6683, BID ID:98982
CVSS v2.0: 9