| CNNVD-ID编号 | CNNVD-201502-068 | CVE编号 | CVE-2015-0599 |
| 发布时间 | 2015-02-04 | 更新时间 | 2015-02-04 |
| 漏洞类型 | 漏洞来源 | N/A | |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | cisco | ||
Cisco Unified Computing System（UCS）是美国思科（Cisco）公司的一套统一计算系统。Cisco Integrated Management Controller（IMC）是用于其中的一套管理工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。
C-Series Rack Servers的Cisco UCS中的Cisco IMC的Web界面存在安全漏洞，该漏洞源于程序没有正确限制IFRAME元素的使用。远程攻击者可借助特制的Web网站利用该漏洞实施点击劫持攻击。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
http://www.cisco.com/
暂无
计算
安全
数据库
网络和加速
企业服务
