Cisco Integrated Management Controller 操作系统命令注入漏洞

Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。

Cisco Integrated Management Controller (IMC) 中的 web UI存在操作系统命令注入漏洞，该漏洞允许经过身份验证的远程攻击者在底层操作系统级别注入任意代码并执行。