CVE-2024-20344 in Unified Computing SystemИнформация

Сводка

по VulDB • 20.05.2026

Уязвимость в системе управления ресурсами в коммутаторах Cisco UCS 6400 и 6500 Series Fabric Interconnects, работающих в режиме управления через Intersight (IMM), может позволить неавторизованному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) в пользовательском интерфейсе Device Console UI затронутого устройства.

Эта уязвимость обусловлена недостаточным ограничением скорости (rate-limiting) TCP-соединений к затронутому устройству. Злоумышленник может эксплуатировать эту уязвимость, отправляя большое количество TCP-пакетов в Device Console UI. Успешная эксплуатация может позволить злоумышленнику вызвать сбой процесса Device Console UI, что приведет к состоянию отказа в обслуживании (DoS). Для восстановления полной функциональности требуется ручная перезагрузка коммутатора Fabric Interconnect.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

08.11.2023

Раскрытие

29.02.2024

Модерация

принято

Вход

VDB-255133

EPSS

0.00826

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!