Cisco UCS Director 权限许可和访问控制问题漏洞 CVE-2017-3801 CNNVD-201702-544

4.6 AV AC AU C I A
发布: 2017-02-15
修订: 2019-10-03

Cisco UCS Director(前称Cisco Cloupia)是美国思科(Cisco)公司的一套融合基础设施管理解决方案。该方案支持用户从单一管理控制台管理计算能力、网络服务、存储和虚拟机,以更快速和低成本地部署和发布IT服务。 Cisco UCS Director 6.0.0.0版本和6.0.0.1版本中存在提权漏洞,该漏洞源于程序没有正确的执行role-based访问权限控制。本地攻击者可利用该漏洞执行任意操作。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息