漏洞详情

CNVD编号	CNVD-2017-06534
漏洞标题	Cisco Integrated Management Controller跨站脚本漏洞
严重等级	中
影响产品	Cisco Integrated Management Controller
漏洞类型	通用软硬件漏洞
发现时间	2017-04-24
公开时间	2017-05-15
发现者	Cisco
解决方案	Cisco已经为此发布了一个安全公告（cisco-sa-20170419-cimc1）以及相应补丁: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170419-cimc1
漏洞描述	Cisco Integrated Management Controller是基板管理控制器，为Cisco UCS C-Series Rack Servers提供了嵌入式服务器管理。 Cisco Integrated Management Controller (IMC)在基于Web的GUI中存在安全漏洞，由于未有效过滤用户输入，远程攻击者可利用漏洞在受影响系统上执行跨站脚本攻击。

返回漏洞库首页