VULHUB ™

Cisco Integrated Management Controller（IMC）Supervisor和UCS Director（前称Cloupia Unified Infrastructure Controller）都是美国思科（Cisco）公司的产品。前者是一套用于对UCS（统一计算系统）进行管理的工具。后者是一套统一基础设施管理工具。JavaServer Pages（JSP）是其中的一个动态网页开发标准组件。 Cisco IMC Supervisor 1.0.0.0及之前版本和UCS Director 5.2.0.0及之前版本的JSP组件中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞写入任意文件。

Cisco Integrated Management Controller（IMC）Supervisor和UCS Director（前称Cloupia Unified Infrastructure Controller）都是美国思科（Cisco）公司的产品。前者是一套用于对UCS（统一计算系统）进行管理的工具。后者是一套统一基础设施管理工具。JavaServer Pages（JSP）是其中的一个动态网页开发标准组件。 Cisco IMC Supervisor 1.0.0.0及之前版本和UCS Director 5.2.0.0及之前版本的JSP组件中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞写入任意文件。