0x00 漏洞编号

• CVE-2024-20295

0x01 危险等级

• 高危

0x02 漏洞概述

Cisco Integrated Management Controller是一种底板管理控制器，用于通过多个接口管理UCS C系列机架和UCS S系列存储服务器，包括 XML API、Web和命令行接口。

0x03 漏洞详情

CVE-2024-20295

漏洞类型：命令注入

影响：权限提升

简述：Cisco IMC CLI中存在命令注入漏洞，由于对用户提供的输入验证不足，经过身份验证的本地威胁者可以通过提交恶意设计的CLI命令来利用该漏洞，成功利用可能导致将权限提升至root。

0x04 影响版本

• Cisco IMC

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.cisco.com/

原文始发于微信公众号（浅安安全）：漏洞预警 | Cisco IMC CLI命令注入漏洞