中国站

Cisco UCS Director和Cisco UCS Director Express for Big Data 路径遍历漏洞

CNNVD-ID编号 CNNVD-202004-1107 CVE编号 CVE-2020-3239
发布时间 2020-04-15 更新时间 2020-04-26
漏洞类型 路径遍历 漏洞来源 N/A
危险等级 高危 威胁类型 远程
厂商 N/A

漏洞介绍

Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科(Cisco)公司的产品。Cisco UCS Director是一套私有云基础架构即服务(IaaS)的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。

Cisco UCS Director和UCS Director Express for Big Data中的REST API存在安全漏洞,该漏洞源于程序没有充分验证发送到REST API的用户输入。远程攻击者可借助恶意的zip文件利用该漏洞在系统上写入或执行任意文件。

漏洞补丁

目前厂商已发布升级了Cisco UCS Director和Cisco UCS Director Express for Big Data 路径遍历漏洞的补丁,Cisco UCS Director和Cisco UCS Director Express for Big Data 路径遍历漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间