Cisco HyperFlex HX是思科（Cisco）公司的一个企业超融合解决方案。它提供企业级的敏捷性，可扩展性，安全性和生命周云安期管理功能。5月7日,思科发布了安全公告,修复了Cisco HyperFlex HX企业超融合解决方案中发现的命令注入等重要漏洞。以下是漏全日洞详情：

漏洞详情

来源：https://tools.cisco.com/security/center/content/CiscoSec报2urityAdvisory/cisco-sa-hyperflex-rce-TjjNrkpR

1.CVE-2021-1497 CVSS评分:9.108 严重程度：高

Cisco HyperFlex HX Installer虚拟机基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者对受影50响的设备执行命令注入攻击。

此漏洞是由于对用户提供的输入的验证不足而引起的。攻击者可以通过向基于Web的管理界面发送精心设计的请求来利用此漏8：洞。成功利用此漏洞可能允许攻击者以root 用户身份在受影响的设备上执行任意命令。

2.CVE-2021-1498 CVSS评分:7.3 严重程思科度：高

Cisco HyperFlex HX数据平台基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者对受影响的设备执行命令注入攻击。

此企业漏洞是由于对用户提供的输入的验证不足而引起的。攻击者可以通过向基于Web的管理界面发送精心设计的请求来利用此漏洞。成功利用该漏洞可能超融使攻击者以tomcat8 用户的身份在受影响的设备上执行任意命令。

受影响产品

这些漏洞并不相互依赖。无需利用其中一个漏洞即可利用另一个漏洞。此合解外，受其中一个漏洞影响的软件版本可能不受其他漏洞影响。

如果这些漏洞正在运行易受攻击的Cisco HyperFlex HX软件版本，则这决方些漏洞会影响Cisco设备。

解决方案

思科已经发布了免费软件更新。建议客户如下表所示升级到适当的固定软件版本：

4.0之前版本迁移到4.0案发（2e）

4.0版本迁移至4.0（2e）

4.5版本迁移至4.5（2a）

查看更多漏洞信息 以及升级请访问官网：

https://tools现命.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fas令注t-Zqr6DD5

• ·云计算开发：Python3数学函数abs()方法详解
• ·标签: 谷歌 Nano Banana Pro Gemini AI图像生成
• ·标签: 小米汽车 电池产线 小米SU7 小米YU7
• ·首个云超算国标 GB/T 45400 - 2025 发布，阿里云等联合起草
• ·亚马逊云计算业务二季度营收262.8亿美元 同比环比仍均在增长
• ·标签: Lululemon Calvin McDonald 第三季度财报 CEO卸任
• ·云计算开发实例：Python3 堆排序
• ·​清华与东北大学联合推出 UltraRAG 2.0：50 行代码实现高性能检索增强生成系统
• ·谷歌地球整合 Gemini，大模型加持可识别风暴与干旱风险
• ·标签: 联想 Phoenix ThinkPad BIOS
• ·云计算开发：Python3-List pop()方法详解
• ·通义 APP 推出知识库功能，助力用户高效管理个人与官方信息
• ·标签: 大金重工 风电装备 海上风电 港交所上市
• ·标签: 字节跳动 ByteClaw OpenClaw 安全规范
• ·MetaGPT推出端到端自动化测试工具RealDevWorld，达到精准度92%
• ·京东云联合华为发布数据中心基础设施