Inyección de comandos en productos Cisco

Esta vulnerabilidad afecta a los siguientes productos de Cisco si ejecutan una versión vulnerable de Cisco IMC en la configuración predeterminada:

• 5000 Series Enterprise Network Compute Systems (ENCS);
• Catalyst 8300 Series Edge uCPE;
• UCS C-Series M5, M6, and M7 Rack Servers en modo autónomo;
• UCS E-Series Servers;
• UCS S-Series Storage Servers en modo autónomo.

Los dispositivos Cisco, que se basan en una versión preconfigurada de uno de los servidores Cisco UCS C-Series, y que se encuentran en la lista anterior, también se ven afectados por esta vulnerabilidad si exponen el acceso a la interfaz de usuario de Cisco IMC. En el momento de la publicación, esto incluía los siguientes productos Cisco:

• Application Policy Infrastructure Controller (APIC) Servers;
• Business Edition 6000 and 7000 Appliances;
• Catalyst Center Appliances, formerly DNA Center;
• Cisco Telemetry Broker Appliance;
• Cloud Services Platform (CSP) 5000 Series;
• Common Services Platform Collector (CSPC) Appliances;
• Connected Mobile Experiences (CMX) Appliances;
• Connected Safety and Security UCS Platform Series Servers;
• Cyber Vision Center Appliances;
• Expressway Series Appliances;
• HyperFlex Edge Nodes;
• HyperFlex Nodes in HyperFlex Datacenter without Fabric Interconnect (DC-NO-FI) modo desarrollador;
• IEC6400 Edge Compute Appliances;
• IOS XRv 9000 Appliances;
• Meeting Server 1000 Appliances;
• Nexus Dashboard Appliances;
• Prime Infrastructure Appliances;
• Prime Network Registrar Jumpstart Appliances;
• Secure Email Gateways1;
• Secure Email and Web Manager1;
• Secure Endpoint Private Cloud Appliances;
• Secure Firewall Management Center Appliances, formerly Firepower Management Center;
• Secure Malware Analytics Appliances;
• Secure Network Analytics Appliances;
• Secure Network Server Appliances;
• Secure Web Appliances1;
• Secure Workload Servers;