Cisco Unified Computing System... CVE-2018-0338 CNNVD-201806-367

4.6 AV AC AU C I A
发布: 2018-06-07
修订: 2020-09-04

Cisco Unified Computing System(UCS)Software是美国思科(Cisco)公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。 Cisco UCS Software中的基于角色的访问检测机制存在输入验证漏洞,该漏洞源于程序对文件系统缺少验证和输入检测。本地攻击者可通过在受影响系统的CLI中发布特制的命令利用该漏洞在受影响系统上执行任意命令。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息