CVE:CVE-2015-6259
CNNVD:CNNVD-201509-045
Cisco Integrated Management Controller（IMC）Supervisor和UCS Director（前称Cloupia Unified Infrastructure Controller）都是美国思科（Cisco）公司的产品。前者是一套用于对UCS（统一计算系统）进行管理的工具。后者是一套统一基础设施管理工具。JavaServer Pages（JSP）是其中的一个动态网页开发标准组件。
Cisco IMC Supervisor 1.0.0.0及之前版本和UCS Director 5.2.0.0及之前版本的JSP组件中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞写入任意文件。
solution:Upgrade cisco integrated_management_controller_supervisor to a higher version than 1.0.0.0,and avoid the version (,1.0.0.0]; Upgrade cisco unified_computing_system_director to a higher version than 5.2.0.0,3.4_base,4.0_base,4.1_base,5.0.0.0,5.0.0.1,5.0.0.2,5.0.0.3,5.1.0.0,5.1.0.1,and avoid the version (,5.2.0.0],3.4_base,4.0_base,4.1_base,5.0.0.0,5.0.0.1,5.0.0.2,5.0.0.3,5.1.0.0,5.1.0.1