CVE-2015-4183

Wysokie

Opublikowano: 17/06/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie Cisco UCS Central w wersji 1.2(1a) pozwala lokalnym użytkownikom na uzyskanie uprawnień do wykonywania poleceń systemowych poprzez spreparowany parametr CLI.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania Cisco UCS Central do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Cisco UCS Central Software

CVE-2015-0701Wysokie
Oprogramowanie Cisco UCS Central przed wersją 1.3(1a) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego żądania HTTP.

Oryginalny opis (angielski, źródło NVD)

Cisco UCS Central Software 1.2(1a) allows local users to gain privileges for OS command execution via a crafted CLI parameter, aka Bug ID CSCut32795.