CVE:CVE-2020-3173
CNNVD:CNNVD-202002-1242
Cisco UCS 6400 Series Fabric Interconnects是美国思科（Cisco）公司的一款6400系列交换矩阵设备。
Cisco UCS Manager Software中的本地管理CLI存在操作系统命令注入漏洞，该漏洞源于程序没有对命令参数执行充分的输入验证。攻击者可借助特制的参数利用该漏洞在底层操作系统上以当前登录用户权限执行任意命令。以下产品及版本受到影响：Cisco UCS 6200 Series Fabric Interconnects；UCS 6300 Series Fabric Interconnects；UCS 6400 Series Fabric Interconnects。
solution:Upgrade cisco ucs_manager to a higher version than 3.2\(3n\,4.0\(4c\,and avoid the version (,3.2\(3n\)),[4.0,4.0\(4c\))