HyperFlex HX Data Platform文件上傳漏洞
- CNNVD編號(hào)：未知
- 危害等級(jí)： 中危
- CVE編號(hào)：CVE-2021-1499
- 漏洞類型： 文件上傳
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2021-05-25
- 更新時(shí)間：2021-05-25
漏洞簡(jiǎn)介
1、組件介紹
Cisco HyperFlex超融合數(shù)據(jù)平臺(tái)是一款高性能可擴(kuò)展分布式文件系統(tǒng)，支持多種虛擬機(jī)監(jiān)控程序，提供一系列企業(yè)級(jí)數(shù)據(jù)管理和優(yōu)化服務(wù)。
2、漏洞描述
近日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則Cisco組件存在文件上傳漏洞的信息，漏洞編號(hào)：CVE-2021-1499，漏洞威脅等級(jí)：中危。
該漏洞是由于缺少上傳功能的身份驗(yàn)證，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)進(jìn)行文件上傳執(zhí)行攻擊，最終造成代碼執(zhí)行。
漏洞公示
暫無
參考網(wǎng)站
暫無
受影響實(shí)體
可能受漏洞影響的資產(chǎn)廣泛分布于世界各地，國內(nèi)主要集中在，江蘇等省市。
目前受影響的HyperFlex HX版本：
HyperFlex HX <= 4.0
HyperFlex HX = 4.5
補(bǔ)丁
Cisco廠商已發(fā)布安全通告，建議受影響的用戶及時(shí)更新升級(jí)到最新版本鏈接如下：
