Cisco Integrated Management Controller 安全漏洞

Cisco Unified Computing System（UCS）是美国思科（Cisco）公司的一套统一计算系统。Cisco Integrated Management Controller（IMC）是用于其中的一套管理工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。

C-Series Rack Servers的Cisco UCS中的Cisco IMC的Web界面存在安全漏洞，该漏洞源于程序没有正确限制IFRAME元素的使用。远程攻击者可借助特制的Web网站利用该漏洞实施点击劫持攻击。