CVE-2015-4183
WysokieStreszczenie
Oprogramowanie Cisco UCS Central w wersji 1.2(1a) pozwala lokalnym użytkownikom na uzyskanie uprawnień do wykonywania poleceń systemowych poprzez spreparowany parametr CLI.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco UCS Central do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco UCS Central Software
Zobacz wszystkie- CVE-2015-0701Wysokie
Oprogramowanie Cisco UCS Central przed wersją 1.3(1a) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego żądania HTTP.
- CVE-2026-76506Wysokie
Podatność w interfejsie zarządzania Cisco UCS Central Software wynika z niewystarczającej walidacji danych wejściowych w żądaniu HTTP. Uwierzytelniony zdalny atakujący może wysłać spreparowane żądanie, aby wykonać dowolne polecenia, zapisać pliki w systemie plików lub uzyskać poufne informacje.
Oryginalny opis (angielski, źródło NVD)
Cisco UCS Central Software 1.2(1a) allows local users to gain privileges for OS command execution via a crafted CLI parameter, aka Bug ID CSCut32795.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS