Уязвимость утилиты обновления BIOS микропрограммного обеспечения серверов Cisco UCS серии C, позволяющая нарушителю установить вредоносное микропрограммное обеспечение BIOS на уязвимое устройство

Уязвимость утилиты обновления BIOS микропрограммного обеспечения серверов Cisco UCS серии C связана с недостаточной проверкой файла образа прошивки. Эксплуатация уязвимости может позволить нарушителю  установить вредоносное микропрограммное обеспечение BIOS на уязвимое устройство в результате запуска утилиты обновления BIOS с определенным набором параметров

CVE: CVE-2019-1880
CVSS v2.0: 4.6