Podatności Cisco UCS Central Software
3 znanych podatności CVE w Cisco UCS Central Software, przetłumaczonych i ocenionych.
- CVE-2015-4183Wysokie
Oprogramowanie Cisco UCS Central w wersji 1.2(1a) pozwala lokalnym użytkownikom na uzyskanie uprawnień do wykonywania poleceń systemowych poprzez spreparowany parametr CLI.
- CVE-2015-0701Wysokie
Oprogramowanie Cisco UCS Central przed wersją 1.3(1a) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego żądania HTTP.
- CVE-2026-76506Wysokie
Podatność w interfejsie zarządzania Cisco UCS Central Software wynika z niewystarczającej walidacji danych wejściowych w żądaniu HTTP. Uwierzytelniony zdalny atakujący może wysłać spreparowane żądanie, aby wykonać dowolne polecenia, zapisać pliki w systemie plików lub uzyskać poufne informacje.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS