根据其自我报告的版本，远程 Cisco 主机受到命令注入漏洞的影响。

  - Cisco UCS B 系列、Cisco UCS Managed C 系列和 Cisco UCS X 系列服务器的 Redfish API 中存在漏洞，该漏洞允许具有管理员权限且经过身份验证的远程攻击者对受影响的系统执行命令注入攻击，同时将权限提升为 root。而引发此漏洞的原因是输入验证不够充分。具有管理员权限的攻击者可在受影响设备上通过 Redfish API 发送特别构建的命令，从而利用此漏洞。若成功利用此漏洞，攻击者可将其权限级别升级至根权限。(CVE-2024-20365)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Redfish API 命令注入 (cisco-sa-cimc-redfish-cominj-sbkv5ZZ)

high Nessus 插件 ID 208756

版本 1.3