VYPR
← All advisories
Medium severity6.5NVD Advisory· Published Oct 2, 2024· Updated Jun 17, 2026

CVE-2024-20365

CVE-2024-20365

Description

A vulnerability in the Redfish API of Cisco UCS B-Series, Cisco UCS Managed C-Series, and Cisco UCS X-Series Servers could allow an authenticated, remote attacker with administrative privileges to perform command injection attacks on an affected system and elevate privileges to root.

This vulnerability is due to insufficient input validation. An attacker with administrative privileges could exploit this vulnerability by sending crafted commands through the Redfish API on an affected device. A successful exploit could allow the attacker to elevate privileges to root.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

47
  • Cisco Systems, Inc./UCS B-Seriesllm-fuzzy
  • Cisco Systems, Inc./UCS Managed C-Seriesllm-fuzzy
  • Cisco Systems, Inc./UCS X-Series Serversllm-create
  • Cisco Systems, Inc./Unified Computing System44 versions
    cpe:2.3:a:cisco:unified_computing_system:4.1\(2a\):*:*:*:*:*:*:*+ 43 more
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(2a\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(2b\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(2c\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3a\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3b\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3c\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3d\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3e\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3f\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3h\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3i\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3j\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3k\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3l\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(3m\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.1\(4a\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(1c\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(1d\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(1f\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(1i\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(1k\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(1l\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(1m\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(1n\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(2a\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(2c\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(2d\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(2e\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(3b\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(3d\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(3e\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(3g\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(3h\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(3i\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(3j\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.2\(3k\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.3\(2b\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.3\(2c\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.3\(2e\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.3\(3a\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.3\(3c\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.3\(4a\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:unified_computing_system:4.3\(4b\):*:*:*:*:*:*:*
    • (no CPE)range: 4.1(2a)

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.