搜索

[20593] 2021-05-07_CiscoHyperFlexHX命令注入漏洞CVE-2021-1497CVE-2021-1498

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-05-07_CiscoHyperFlexHX命令注入漏洞CVE-2021-1497CVE-2021-1498 C i s c o   H y p e r F l e x   H X 命 令 注 入 漏 洞   C V E - 2 0 2 1 - 1 4 9 7 / C V E - 2 0 2 1 - 1 4 9 8 忍 者   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 5 - 0 7 C V E - 2 0 2 1 - 1 4 9 7 ： ： C i s c o   H y p e r F l e x   H X 安 装 程 序 虚 拟 机 命 令 注 入 漏 洞 安 装 程 序 虚 拟 机 命 令 注 入 漏 洞                                 C V E   I D ： C V E - 2 0 2 1 - 1 4 9 7                 安 全 影 响 等 级 （ S I R ） ： 严 重                 C V S S 基 本 得 分 ： 9 . 8                 C i s c o   H y p e r F l e x   H X   I n s t a l l e r 虚 拟 机 基 于 W e b 的 管 理 界 面 中 的 漏 洞 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 对 受 影 响 的 设 备 执 行 命 令 注 入 攻 击 。                 此 漏 洞 是 由 于 对 用 户 提 供 的 输 入 的 验 证 不 足 而 引 起 的 。 攻 击 者 可 以 通 过 向 基 于 W e b 的 管 理 界 面 发 送 精 心 设 计 的 请 求 来 利 用 此 漏 洞 。 成 功 利 用 此 漏 洞 可 能 允 许 攻 击 者 以 r o o t   用 户 身 份 在 受 影 响 的 设 备 上 执 行 任 意 命 令 。 C V E - 2 0 2 1 - 1 4 9 8 ： ： C i s c o   H y p e r F l e x   H X 数 据 平 台 命 令 注 入 漏 洞 数 据 平 台 命 令 注 入 漏 洞                 C V E   I D ： C V E - 2 0 2 1 - 1 4 9 8                 安 全 影 响 等 级 （ S I R ） ： 高                 C V S S 基 本 分 数 ： 7 . 3                 C i s c o   H y p e r F l e x   H X 数 据 平 台 基 于 W e b 的 管 理 界 面 中 的 漏 洞 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 对 受 影 响 的 设 备 执 行 命 令 注 入 攻 击 。                 此 漏 洞 是 由 于 对 用 户 提 供 的 输 入 的 验 证 不 足 而 引 起 的 。 攻 击 者 可 以 通 过 向 基 于 W e b 的 管 理 界 面 发 送 精 心 设 计 的 请 求 来 利 用 此 漏 洞 。 成 功 利 用 该 漏 洞 可 能 使 攻 击 者 以 t o m c a t 8   用 户 的 身 份 在 受 影 响 的 设 备 上 执 行 任 意 命 令 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理