Множественные уязвимости в веб-интерфейсе управления виртуального устройства Cisco Intersight могут позволить прошедшему проверку подлиннос…

Множественные уязвимости в веб-интерфейсе управления виртуального устройства Cisco Intersight могут позволить прошедшему проверку подлинности удаленному злоумышленнику провести атаку с обходом пути или внедрением команд в уязвимую систему. Эти уязвимости связаны с недостаточной проверкой входных данных. Злоумышленник может воспользоваться этими уязвимостями, используя веб-интерфейс управления для выполнения одного или обоих из следующих действий: Выполнить команду, используя специально созданные входные данные. Загрузить файл, который был изменен с использованием методов обхода пути. Успешная эксплуатация может позволить злоумышленнику читать и записывать произвольные файлы или выполнять произвольные команды от имени root в уязвимой системе. Для получения дополнительной информации об этих уязвимостях см. раздел «Подробности» в этом бюллетене.