CVSS: 10.0EPSS: 0%CPEs: 3EXPL: 0CVE-2016-1313
https://notcve.org/view.php?id=CVE-2016-1313
Cisco UCS Invicta C3124SA Appliance 4.3.1 through 5.0.1, UCS Invicta Scaling System and Appliance, and Whiptail Racerunner improperly store a default SSH private key, which allows remote attackers to obtain root access via unspecified vectors, aka Bug ID CSCun71294. Cisco UCS Invicta C3124SA Appliance 4.3.1 hasta la versión 5.0.1, UCS Invicta Scaling System and Appliance y Whiptail Racerunner almacenan de manera incorrecta una clave privada SSH por defecto, lo que permite a atacantes remotos obtener acceso root a través de vectores no especificados, también conocido como Bug ID CSCun71294. • http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160406-ucs http://www.securitytracker.com/id/1035496 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 4.9EPSS: 0%CPEs: 19EXPL: 0CVE-2015-4265
https://notcve.org/view.php?id=CVE-2015-4265
Cisco Unified Computing System (UCS) B Blade Server Software 2.2.x before 2.2.6 allows local users to cause a denial of service (host OS or BMC hang) by sending crafted packets over the Inter-IC (I2C) bus, aka Bug ID CSCuq77241. Cisco Unified Computing System (UCS) B Blade Server Software 2.2x en versiones anteriores a 2.2.6 permite a usuarios locales provocar una denegación de servicio (se cuelga el host del SO o BMC) mediante el envío de paquetes sobre el bus Inter-I2C (I2C), también conocido como Bug ID CSCuq77241. • http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151006-ucs http://www.securitytracker.com/id/1033752 • CWE-399: Resource Management Errors •
CVSS: 9.3EPSS: 0%CPEs: 3EXPL: 0CVE-2014-0709
https://notcve.org/view.php?id=CVE-2014-0709
Cisco UCS Director (formerly Cloupia) before 4.0.0.3 has a hardcoded password for the root account, which makes it easier for remote attackers to obtain administrative access via an SSH session to the CLI interface, aka Bug ID CSCui73930. Cisco UCS Director (anteriormente Cloupia) en versiones anteriores a 4.0.0.3 tiene una contraseña embetida para la cuenta de root, lo que facilita a atacantes remotos obtener acceso administrativo a través de una sesión SSH a la interface CLI, también conocido como Bug ID CSCui73930. • http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140219-ucsd • CWE-255: Credentials Management Errors •