Cisco UCS Central 웹 관리 화면 원격 코드 실행 취약점
서버 관리 프로그램에서 계정을 가진 사람이 명령을 실행하고 정보를 빼낼 수 있습니다.
요약
Cisco UCS Central 소프트웨어의 웹 관리 화면이 HTTP 요청 입력값을 충분히 검사하지 않습니다. 유효한 계정을 가진 원격 공격자가 명령을 실행하거나 파일을 쓰고 정보를 빼낼 수 있으며, 나열된 2.0(1a)부터 2.1(2b)까지 버전이 해당합니다.
해당 조건
- 공격자가 해당 장비의 유효한 사용자 계정을 보유
- 2.0(1a)부터 2.1(2b)까지 버전
대처법
Cisco가 업데이트를 냈고 우회 방법은 없습니다. 2.1(2b)보다 새 버전을 쓰고 있는지 확인하고 Cisco 권고문을 읽으세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인