Cisco UCS Central Software 安全漏洞 CVE-2017-12255 CNNVD-201709-1032
7.2
AV
AC
AU
C
I
A
发布：
2017-09-21
修订：
2019-10-09
Cisco UCS Central Software是美国思科（Cisco）公司的一套对全球Cisco UCS（统一计算系统）资源进行服务器管理及监控的解决方案。 Cisco UCS Central Software中的CLI存在安全漏洞，该漏洞源于程序没有对输入的命令执行充分的输入验证。本地攻击者可通过输入带有特制参数的命令利用该漏洞获取底层系统的shell访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
