Cisco HyperFlex Software 安全漏洞 CVE-2018-15382 CNNVD-201810-180
7.5
AV
AC
AU
C
I
A
发布：
2018-10-05
修订：
2019-10-09
Cisco HyperFlex Software是美国思科（Cisco）公司的一套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，提供企业级数据管理和优化服务。 Cisco HyperFlex Software 3.5(1a)之前版本中存在安全漏洞，该漏洞源于Cisco HyperFlex系统中存在静态签名密钥。攻击者可借助来自于HyperFlex系统的签名密钥利用该漏洞创建一个已签名的有效会话令牌并访问系统的HyperFlex Web UI。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
