Cisco Hyperflex：如何通过登录表单实现 RCE 及其他发现

摘要

对 Cisco HyperFlex HX 的评估发现三个漏洞：安装器虚拟机命令注入（CVE-2021-1497，CVSS 9.8）、数据平台命令注入（CVE-2021-1498）与文件上传缺陷（CVE-2021-1499），其中包括通过登录表单实现的 RCE。