根據應用程式自我報告的版本，遠端 Cisco 主機受到命令插入弱點影響。

  - Cisco UCS B 系列、Cisco UCS Managed C 系列和 Cisco UCS X 系列伺服器的 Redfish API 中有一個弱點，經驗證的具有管理權限的遠端攻擊者可在受影響的系統上執行命令插入攻擊並將權限提升至 Root 權限。此弱點之所以存在，是由於未充分驗證輸入所致。擁有管理權限的攻擊者可在受影響的裝置上透過 Redfish API 傳送特製的命令，進而利用此弱點。若成功利用此弱點，攻擊者便可將權限提升至 root 層級的權限。(CVE-2024-20365)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Redfish API 命令插入 (cisco-sa-cimc-redfish-cominj-sbkv5ZZ)

high Nessus Plugin ID 208756

版本 1.1