CVE-2015-0701

Wysokie

Opublikowano: 07/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie Cisco UCS Central przed wersją 1.3(1a) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego żądania HTTP.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 1.3(1a) lub nowszej w celu usunięcia tej podatności.

Inne podatności w Cisco UCS Central Software

CVE-2015-4183Wysokie
Oprogramowanie Cisco UCS Central w wersji 1.2(1a) pozwala lokalnym użytkownikom na uzyskanie uprawnień do wykonywania poleceń systemowych poprzez spreparowany parametr CLI.

Oryginalny opis (angielski, źródło NVD)

Cisco UCS Central Software before 1.3(1a) allows remote attackers to execute arbitrary commands via a crafted HTTP request, aka Bug ID CSCut46961.