CVE:CVE-2016-1401
CNNVD:CNNVD-201605-436
Cisco Unified Computing System（UCS）Central是美国思科（Cisco）公司的一套对Cisco UCS服务器域进行管理的软件。该软件提供基于策略的自动化服务器来提高IT工作效率以及集中式故障概述快速解决问题等功能。
Cisco UCS Central 1.4(1a)版本的HTTP web-based管理界面中存在跨站脚本漏洞。远程攻击者可借助特制的链接利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco unified_computing_system_central_software to a higher version than 1.4(1a,and avoid the version 1.4(1a)