CVE:CVE-2018-15380
CNNVD:CNNVD-201902-773
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。
Cisco HyperFlex Software 3.5(2a)之前版本中的cluster service manager存在操作系统命令注入漏洞，该漏洞源于不充分的输入验证。攻击者可通过连接到集群服务管理器并注入命令利用该漏洞以root用户身份执行命令。
solution:Upgrade cisco hyperflex_hx_data_platform to a higher version than 3.0(1a,3.5(1a,and avoid the version 3.0(1a),3.5(1a)