Cisco Integrated Management Controller 安全漏洞 CVE-2020-3470 CNNVD-202011-1651 CNVD-2020-66204

10.0 AV AC AU C I A
发布: 2020-11-18
修订: 2024-11-21

Cisco Integrated Management Controller(IMC)是美国思科(Cisco)公司的一套用于对UCS(统一计算系统)进行管理的软件。该软件支持HTTP、SSH访问等,并可对服务器进行开机、关机和重启等操作。 Cisco Integrated Management Controller 存在安全漏洞,该漏洞源于对某些用户提供的输入进行了不恰当的边界检查。攻击者可利用该漏洞以根权限执行任意代码。成功的利用可以允许攻击者可利用该漏洞在底层使用root特权执行任意代码。

0%
暂无可用Exp或PoC
当前有21条受影响产品信息