CVE:CVE-2018-15405
CNNVD:CNNVD-201810-196
Cisco Integrated Management Controller（IMC）Supervisor Software和UCS Director Software都是美国思科（Cisco）公司的产品。Cisco Integrated Management Controller（IMC）Supervisor Software是一套用于对UCS（统一计算系统）进行管理的工具。UCS Director Software是一套融合基础设施管理解决方案。
Cisco IMC Supervisor和Cisco UCS Director中的Web接口存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞访问敏感信息。
solution:Upgrade cisco ucs_director to a higher version than 2.1(0.0,6.6(1.0,and avoid the version 2.1(0.0),6.6(1.0)