Към съдържанието
Търсене

CVE-2020-3470: Cisco Unified Computing System (Standalone), грешка в

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Multiple vulnerabilities in the API subsystem of Cisco Integrated Management Controller (IMC) could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges. The vulnerabilities are due to improper boundary checks for certain user-supplied input. An attacker could exploit these vulnerabilities by sending a crafted HTTP request to the API subsystem of an affected system. When this request is processed, an exploitable buffer overflow condition may occur. A successful exploit could allow the attacker to execute arbitrary code with root privileges on the underlying operating system (OS).

Засегнати продукти

  • Cisco Cisco Unified Computing System (Standalone): n/a

Вид слабост

История

  • 18 ноември 2020 Публикувано

Други уязвимости в Cisco Cisco Unified Computing System (Standalone)

Първоизточници

CVE-2020-3470: Cisco Unified Computing System (Standalone), грешка в | freedomonline.bg