CVE:CVE-2020-3250
CNNVD:CNNVD-202004-1113
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。
Cisco UCS Director和UCS Director Express for Big Data中存在路径遍历漏洞，该漏洞源于程序没有进行充分的访问控制检测。远程攻击者可通过向REST API端点发送请求利用该漏洞造成拒绝服务。
solution:Upgrade cisco ucs_director to a higher version than 6.0.0.0,6.0.0.1,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.5.0.0,6.5.0.1,6.5.0.2,6.5.0.3,6.5.0.4,6.6.0.0,6.6.1.0,6.6.2.0,6.7.0.0,6.7.1.0,6.7.2.0,6.7.3.0,and avoid the version 6.0.0.0,6.0.0.1,6.0.1.0,6.0.1.1,6.0.1.2,6.0.1.3,6.5.0.0,6.5.0.1,6.5.0.2,6.5.0.3,6.5.0.4,6.6.0.0,6.6.1.0,6.6.2.0,6.7.0.0,6.7.1.0,6.7.2.0,6.7.3.0; Upgrade cisco ucs_director_express_for_big_data to a higher version than 3.7.3.0,and avoid the version (,3.7.3.0]