CVE-2020-3241 (CNNVD-202006-1139)
中文标题:
Cisco UCS Director 路径遍历漏洞
英文标题:
Cisco UCS Director Path Traversal Vulnerability
漏洞描述
中文描述:
Cisco UCS Director是美国思科（Cisco）公司的一套私有云基础架构即服务（IaaS）的异构平台。 Cisco UCS Director Release 6.7.4.0之前版本中orchestration任务存在路径遍历漏洞，该漏洞源于程序没有充分验证用户提交的输入。远程攻击者可通过特定的配置参数创建任务利用该漏洞覆盖文件系统中的任意文件。
英文描述:
A vulnerability in the orchestration tasks of Cisco UCS Director could allow an authenticated, remote attacker to perform a path traversal attack on an affected device. The vulnerability is due to insufficient validation of user-supplied input on the web-based management interface. An attacker could exploit this vulnerability by creating a task with specific configuration parameters. A successful exploit could allow the attacker to overwrite arbitrary files in the file system of an affected device.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Cisco | Cisco Unified Computing System (Management Software) | n/a | - | - |
cpe:2.3:a:cisco:cisco_unified_computing_system_(management_software):n_a:*:*:*:*:*:*:*
|
| cisco | ucs_director | * | - | - |
cpe:2.3:a:cisco:ucs_director:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.0 (cna)
MEDIUMCVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2020-3241 |
2025-11-11 15:20:36 | 2025-11-11 07:36:18 |
| NVD | nvd_CVE-2020-3241 |
2025-11-11 14:56:59 | 2025-11-11 07:44:43 |
| CNNVD | cnnvd_CNNVD-202006-1139 |
2025-11-11 15:10:27 | 2025-11-11 07:56:11 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 路径遍历
- cnnvd_id: 未提取 -> CNNVD-202006-1139
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']