Уязвимость веб-интерфейса установщика виртуальной машины Cisco HyperFlex, позволяющая нарушителю выполнять произвольные команды в целевой системе с привилегиями пользователя root

Уязвимость веб-интерфейса установщика виртуальной машины Cisco HyperFlex связана с непринятием мер по нейтрализации специальных элементов, используемых в командах операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды в целевой системе с привилегиями пользователя root

CVE: CVE-2021-1497
CVSS v2.0: 10