阿里云漏洞库

CVE编号

CVE-2020-3371

利用情况

暂无

补丁情况

N/A

披露时间

2020-11-07

Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一个用于服务器管理监控的集成管理软件。<br />

Cisco Integrated Management Controller (IMC) 3.0(3e).之前版本的web UI存在命令注入漏洞。经过身份认证的远程攻击者可借助特制的命令利用该漏洞在底层操作系统注入并执行任意命令。

厂商已发布了漏洞修复程序，请及时关注更新：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-CIMC-CIV-pKDBe9x5

参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	cisco	integrated_management_controller	*		Up to (excluding) 3.0\(3e\)

CWE-ID	漏洞类型
CWE-78	OS命令中使用的特殊元素转义处理不恰当（OS命令注入）