CVE-2014-8003
WysokieStreszczenie
Cisco Integrated Management Controller w Cisco Unified Computing System 2.2(2c)A i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie dostępu do powłoki poprzez spreparowane polecenie map-nfs.
Ocena ryzyka
Podatność ta może umożliwić lokalnym użytkownikom nieautoryzowany dostęp do systemu, co stwarza ryzyko przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cisco Unified Computing System, aby zlikwidować tę podatność.
Inne podatności w Cisco Integrated Management Controller
Zobacz wszystkie- CVE-2026-20288Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC umożliwia uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń na systemie operacyjnym i podniesienie uprawnień do roota. Problem wynika z nieprawidłowej walidacji danych wejściowych, a atak polega na wprowadzeniu spreparowanych danych do interfejsu. Udany atak pozwala na wykonanie poleceń jako root.
- CVE-2026-20198Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika interfejsu. Wynika to z niewystarczającej walidacji danych wejściowych, a atak polega na nakłonieniu użytkownika do kliknięcia spreparowanego linku. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Cisco Integrated Management Controller in Cisco Unified Computing System 2.2(2c)A and earlier allows local users to obtain shell access via a crafted map-nfs command, aka Bug ID CSCup05998.