PT-2020-1734 · Cisco · Cisco Data Center Network Manager

Sven Krewitt · Publicado 2020-02-19 · Atualizado 2020-02-24 · CVE-2020-3112

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Data Center Network Manager (DCNM) (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no gerenciamento de privilégios na interface da API REST do sistema Cisco Data Center Network Manager (DCNM). Isso poderia permitir que um invasor remoto elevasse seus privilégios na aplicação devido a uma validação insuficiente do controle de acesso. Um invasor poderia explorar essa vulnerabilidade autenticando-se com uma conta de privilégios baixos e enviando uma solicitação maliciosa à API, o que poderia permitir que ele interagisse com a API com privilégios administrativos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-264

Identificadores relacionados

BDU:2020-00967

CVE-2020-3112

Produtos afetados

Cisco Data Center Network Manager

Referências · 5

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200219-dcnm-priv-esc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3112 · Nota de Segurança
• https://t.me/cvenotify/1104 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2020-00967 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3112 · Aviso do Fabricante