The Cisco Unified Computing System (UCS) Manager running on the remote device is affected by a remote command execution vulnerability due to unprotected calling of shell commands in the /ucsm/getkvmurl.cgi CGI script. An unauthenticated, remote attacker can exploit this, via a crafted HTTP request, to execute arbitrary commands.

リモートデバイスで実行している Cisco Unified Computing System（UCS）Manager は、リモートコマンド実行の脆弱性による影響を受けます。これは、/ucsm/getkvmurl.cgi CGI スクリプトでのシェルコマンドの保護されていない呼び出しが原因です。認証されていないリモートの攻撃者がこれを悪用し、細工された HTTP リクエストを通じて、任意のコマンドを実行する可能性があります。

遠端裝置上執行的 Cisco Unified Computing System (UCS) Manager 受到一個遠端命令執行弱點影響，這是因為在 /ucsm/getkvmurl.cgi CGI 指令碼中呼叫 shell 命令未受保護所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP 要求執行任意命令。

远程设备上运行的 Cisco Unified Computing System (UCS) Manager 受到一个远程命令执行漏洞影响，这是由于在 /ucsm/getkvmurl.cgi CGI 脚本中调用 shell 命令未受保护所导致。未经认证的远程攻击者可利用此问题，通过构建的 HTTP 请求执行任意命令。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88488	Cisco Unified Computing System Manager CGI RCE (CSCur90888)	Nessus	CISCO	2016/1/29	2019/11/20	critical
88589	Cisco Unified Computing System Manager CGI RCE (CSCur90888) (remote check)	Nessus	CGI abuses	2016/2/5	2019/11/20	critical
88589	Cisco Unified Computing System Manager CGI RCE（CSCur90888）（remote check）	Nessus	CGI abuses	2016/2/5	2019/11/20	critical
88488	Cisco Unified Computing System Manager CGI RCE (CSCur90888)	Nessus	CISCO	2016/1/29	2019/11/20	critical
88488	Cisco Unified Computing System Manager CGI RCE（CSCur90888）	Nessus	CISCO	2016/1/29	2019/11/20	critical
88589	Cisco Unified Computing System Manager CGI RCE (CSCur90888)（远程检查）	Nessus	CGI abuses	2016/2/5	2019/11/20	critical
88589	Cisco Unified Computing System Manager CGI RCE (CSCur90888) (遠端檢查)	Nessus	CGI abuses	2016/2/5	2019/11/20	critical
88488	Cisco Unified Computing System Manager CGI RCE (CSCur90888)	Nessus	CISCO	2016/1/29	2019/11/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical