CVE:CVE-2015-4286
CNNVD:CNNVD-201507-805
Cisco UCS Central Software是美国思科（Cisco）公司的一套对全球Cisco UCS（统一计算系统）资源进行服务器管理及监控的解决方案。
Cisco UCS Central Software 1.3(0.99)版本的Web框架中存在安全漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过发送特制的HTTP请求利用该漏洞读取任意文件。
solution:Upgrade cisco unified_computing_system_central_software to a higher version than 1.3(0.99,and avoid the version 1.3(0.99)