CVE:CVE-2020-3371
CNNVD:CNNVD-202011-299
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。
Cisco Integrated Management Controller (IMC) 中的 web UI存在操作系统命令注入漏洞，该漏洞允许经过身份验证的远程攻击者在底层操作系统级别注入任意代码并执行。
solution:Upgrade cisco integrated_management_controller to a higher version than 3.0\(3e\,and avoid the version (,3.0\(3e\))