Cisco Integrated Management Controller 安全漏洞 CVE-2015-0599 CNNVD-201502-068

4.3 AV AC AU C I A
发布: 2015-02-03
修订: 2017-09-08

Cisco Unified Computing System(UCS)是美国思科(Cisco)公司的一套统一计算系统。Cisco Integrated Management Controller(IMC)是用于其中的一套管理工具,它支持HTTP、SSH访问等,并可对服务器进行开机、关机和重启等操作。 C-Series Rack Servers的Cisco UCS中的Cisco IMC的Web界面存在安全漏洞,该漏洞源于程序没有正确限制IFRAME元素的使用。远程攻击者可借助特制的Web网站利用该漏洞实施点击劫持攻击。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息