BDU:2017-00944

Опубликовано: 07 апр. 2017

Источник: fstec

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость веб-интерфейса системы централизованного управления устройствами Cisco Unified Computing System Central связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователей на вредоносную веб-страницу

Вендор

Cisco Systems Inc.

Наименование ПО

Unified Computing System Central

Версия ПО

3.1B (Unified Computing System Central)

3.1.2B (Unified Computing System Central)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170405-cimc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 48%

0.00255

Низкий

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2017-6604

CVSS3: 6.1

nvd

почти 9 лет назад

A vulnerability in the web interface of Cisco Integrated Management Controller (IMC) Software could allow an unauthenticated, remote attacker to redirect a user to a malicious web page. This vulnerability affects the following Cisco products running Cisco IMC Software: Unified Computing System (UCS) B-Series M3 and M4 Blade Servers, Unified Computing System (UCS) C-Series M3 and M4 Rack Servers. More Information: CSCvc37931. Known Affected Releases: 3.1(2c)B.

GHSA-gh63-grcf-3799