Cisco Unified Computing System Software 输入验证错误漏洞

Cisco Unified Computing System（UCS）Software是美国思科（Cisco）公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。

Cisco UCS Software中的基于角色的访问检测机制存在输入验证漏洞，该漏洞源于程序对文件系统缺少验证和输入检测。本地攻击者可通过在受影响系统的CLI中发布特制的命令利用该漏洞在受影响系统上执行任意命令。