CVE-2017-12255 in UCS Central Software
Riassunto
di VulDB • 28/07/2026
Una vulnerabilità nella CLI di Cisco UCS Central Software potrebbe consentire a un attaccante locale autenticato di ottenere l'accesso alla shell. La vulnerabilità è dovuta a una convalida insufficiente degli input dei comandi immessi nella CLI, nota anche come Vulnerabilità di rottura della Shell ristretta (Restricted Shell Break). Un attaccante potrebbe sfruttare questa vulnerabilità immettendo un comando specifico con argomenti costruiti ad hoc. Uno sfruttamento potrebbe consentire all'attaccante di ottenere l'accesso alla shell del sistema sottostante. ID bug Cisco: CSCve70762.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.