BDU:2016-00304
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) CVSS 10 · AV:N/AC:L/Au:N/C:C/I:C/A:CУязвимость системы централизованного управления устройствами Cisco Unified Computing System Central и операционной системы Cisco Firepower Extensible Operating System, позволяющая нарушителю выполнить произвольные команды
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость скрипта CGI системы централизованного управления устройствами Cisco Unified Computing System Central и операционной системы Cisco Firepower Extensible Operating System существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью специально сформированного HTTP-запроса
Способ устранения
Обновление программного средства Cisco Unified Computing System Central до одной из версий: 2.2(4b), 2.2(5a), 2.2(6e), 3.0(2e), 3.1(e); обновление операционной системы Cisco Firepower Extensible Operating System до версии 1.1.2
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Cisco Systems Inc. | Cisco Firepower Extensible Operating System | до 1.1.2 | Не указана |
| Cisco Systems Inc. | Unified Computing System Central | до 2.2(4b) | Не указана |
| Cisco Systems Inc. | Unified Computing System Central | от 2.2(5) до 2.2(5a) | Не указана |
| Cisco Systems Inc. | Unified Computing System Central | от 3.0 до 3.0(2e) | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.