VULHUB ™

Cisco UCS C-Series和Cisco UCS S-Series都是美国思科（Cisco）公司的产品。Cisco UCS C-Series是一款C系列机架式服务器。Cisco UCS S-Series是一款S系列机架式服务器。Integrated Management Controller（IMC）Software是一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。 Cisco UCS C-Series和S-Series Servers（处于单一模式）中的IMC Software 3.0之前版本和4.0之前版本的Redfish协议存在操作系统命令注入漏洞，该漏洞源于陈程序没有充分验证用户提交的输入。远程攻击者可通过特制的已认证命令利用该漏洞以root权限注入并执行任意命令。

Cisco UCS C-Series和Cisco UCS S-Series都是美国思科（Cisco）公司的产品。Cisco UCS C-Series是一款C系列机架式服务器。Cisco UCS S-Series是一款S系列机架式服务器。Integrated Management Controller（IMC）Software是一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。 Cisco UCS C-Series和S-Series Servers（处于单一模式）中的IMC Software 3.0之前版本和4.0之前版本的Redfish协议存在操作系统命令注入漏洞，该漏洞源于陈程序没有充分验证用户提交的输入。远程攻击者可通过特制的已认证命令利用该漏洞以root权限注入并执行任意命令。