Cisco UCS Director和Cisco UCS... CVE-2020-3243 CNNVD-202004-1109 CNVD-2020-25347

7.5 AV AC AU C I A
发布: 2020-04-15
修订: 2020-06-05

Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科(Cisco)公司的产品。Cisco UCS Director是一套私有云基础架构即服务(IaaS)的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。 Cisco UCS Director和UCS Director Express for Big Data中的REST API存在输入验证错误漏洞,该漏洞源于访问控制验证不足。远程攻击者可通过发送特制的请求到REST API利用该漏洞在受影响设备上以管理特权执行任意操作。

0%
当前有1条漏洞利用/PoC
当前有19条受影响产品信息