根据其自我报告的版本，Cisco UCS Central 软件配置备份信息泄露受到一个漏洞的影响。

  - Cisco UCS Central 软件的备份功能中有一个漏洞，可允许能够访问备份文件的攻击者获知存储在完整状态备份文件和配置备份文件中的敏感信息。此漏洞是由于用于备份功能的加密方法中存在漏洞。攻击者可通过访问备份文件并利用用于备份配置功能的静态密钥来利用此漏洞。若成功利用，具有备份文件访问权限的攻击者可了解存储在完整状态备份文件和配置备份文件中的敏感信息，例如本地用户凭据、身份验证服务器密码、简单网络管理协议 (SNMP) 社区名称，以及设备 SSL 服务器证书和密钥。
    (CVE-2024-20280)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco UCS Central 软件配置备份信息泄露 (cisco-sa-ucsc-bkpsky-TgJ5f73J)

medium Nessus 插件 ID 209303

版本 1.1