CVE-2015-6435
KrytyczneStreszczenie
Nieokreślony skrypt CGI w Cisco FX-OS przed wersją 1.1.2 na urządzeniach Firepower 9000 oraz w Cisco UCS Manager przed wersjami 2.2(4b), 2.2(5) przed 2.2(5a) i 3.0 przed 3.0(2e) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki za pomocą spreparowanego żądania HTTP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania poleceń, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację Cisco FX-OS do wersji 1.1.2 lub nowszej oraz Cisco UCS Manager do odpowiednich wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An unspecified CGI script in Cisco FX-OS before 1.1.2 on Firepower 9000 devices and Cisco Unified Computing System (UCS) Manager before 2.2(4b), 2.2(5) before 2.2(5a), and 3.0 before 3.0(2e) allows remote attackers to execute arbitrary shell commands via a crafted HTTP request, aka Bug ID CSCur90888.