CVE:CVE-2020-3243
CNNVD:CNNVD-202004-1109
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。
Cisco UCS Director和UCS Director Express for Big Data中的REST API存在输入验证错误漏洞，该漏洞源于访问控制验证不足。远程攻击者可通过发送特制的请求到REST API利用该漏洞在受影响设备上以管理特权执行任意操作。
solution:Upgrade cisco ucs_director to a higher version than 6.0.0.0,6.0.0.1,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.5.0.0,6.5.0.1,6.5.0.2,6.5.0.3,6.5.0.4,6.6.0.0,6.6.1.0,6.6.2.0,6.7.0.0,6.7.1.0,6.7.2.0,6.7.3.0,and avoid the version 6.0.0.0,6.0.0.1,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.5.0.0,6.5.0.1,6.5.0.2,6.5.0.3,6.5.0.4,6.6.0.0,6.6.1.0,6.6.2.0,6.7.0.0,6.7.1.0,6.7.2.0,6.7.3.0; Upgrade cisco ucs_director_express_for_big_data to a higher version than 3.7.3.0,and avoid the version (,3.7.3.0]