Cisco HyperFlex Software 访问控制错误漏洞 CVE-2019-1664 CNNVD-201902-793 CNVD-2020-12738
7.2
AV
AC
AU
C
I
A
发布：
2019-02-21
修订：
2020-10-05
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。 Cisco HyperFlex Software 3.5(2a)之前版本中的hxterm服务存在访问控制错误漏洞，该漏洞源于程序没有进行充分的身份验证控制。本地攻击者可通过连接hxterm服务利用该漏洞获取集群上所有节点的root访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
