漏洞标题
N/A
漏洞描述信息
Cisco Unified Computing System (UCS) Central Software 1.3(1b) 和更早版本允许远程攻击者通过编写的HTTP请求执行任意操作系统命令,也被称为Bug ID CSCuv33856。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cisco Unified Computing System (UCS) Central Software 1.3(1b) and earlier allows remote attackers to execute arbitrary OS commands via a crafted HTTP request, aka Bug ID CSCuv33856.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cisco UCS Central Software 任意命令执行漏洞
漏洞描述信息
Cisco UCS Central Software是美国思科(Cisco)公司的一套对全球Cisco UCS(统一计算系统)资源进行服务器管理及监控的解决方案。 Cisco UCS Central Software 1.3(1b)及之前版本中存在安全漏洞,该漏洞源于程序没有正确验证输入。远程攻击者可通过发送恶意的HTTP请求利用该漏洞在底层操作系统中执行任意命令。
CVSS信息
N/A
漏洞类别
授权问题