CVE:CVE-2021-34748
CNNVD:CNNVD-202110-307
Cisco Intersight是美国思科（Cisco）公司的一个应用平台。提供了智能管理级别，使 IT 组织能够以比前几代工具更先进的方式分析、简化和自动化其环境。
Cisco Intersight Virtual Appliance 存在操作系统命令注入漏洞，该漏洞源于输入验证不足造成的。攻击者可以通过使用基于 Web 的管理界面使用精心设计的输入执行命令来利用此漏洞。成功的利用可能允许攻击者在受影响的设备上使用root级权限执行任意命令。
solution:Upgrade cisco intersight_virtual_appliance to a higher version than 1.0.9-292,and avoid the version [1.0.9-150,1.0.9-292]