PT-2020-2416 · Cisco · Cisco Ucs Director+1

Mr_Me + 1 · Publicado 2020-04-15 · Atualizado 2020-04-23 · CVE-2020-3251

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco UCS Director e Cisco UCS Director Express for Big Data (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas na API REST do software afetado, o que pode permitir que um invasor remoto contorne a autenticação, realize ataques de traversal de diretório ou execute código arbitrário usando uma solicitação especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Path traversal

Enumeração de Fraquezas

CWE-20

CWE-22

Identificadores relacionados

BDU:2020-02417

CVE-2020-3251

Produtos afetados

Cisco Ucs Director

Cisco Ucs Director Express For Big Data

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-3251 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsd-mult-vulns-UNfpdW4E · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3251 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02417 · Nota de Segurança