CVE:CVE-2020-3252
CNNVD:CNNVD-202004-1115
Cisco UCS Director是美国思科（Cisco）公司的一套私有云基础架构即服务（IaaS）的异构平台。
Cisco UCS Director中的REST API端点存在路径遍历漏洞，该漏洞源于程序没有充分验证发送到REST API的用户输入。远程攻击者可通过发送特制的请求利用该漏洞读取系统上的任意文件。
solution:Upgrade cisco ucs_director to a higher version than 6.0.0.0,6.0.0.1,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.5.0.0,6.5.0.1,6.5.0.2,6.5.0.3,6.5.0.4,6.6.0.0,6.6.1.0,6.6.2.0,6.7.0.0,6.7.1.0,6.7.2.0,6.7.3.0,and avoid the version 6.0.0.0,6.0.0.1,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.5.0.0,6.5.0.1,6.5.0.2,6.5.0.3,6.5.0.4,6.6.0.0,6.6.1.0,6.6.2.0,6.7.0.0,6.7.1.0,6.7.2.0,6.7.3.0; Upgrade cisco ucs_director_express_for_big_data to a higher version than 3.7.3.0,and avoid the version (,3.7.3.0]