PT-2020-2418 · Cisco · Cisco Ucs Director+1

Publicado 2020-04-15 · Atualizado 2020-04-23 · CVE-2020-3252

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco UCS Director e Cisco UCS Director Express for Big Data (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades na API REST, que podem permitir que um invasor remoto contorne a autenticação ou realize ataques de traversal de diretório. Também está associado a uma validação de entrada insuficiente, o que poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas enviando uma solicitação especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Path traversal

Enumeração de Fraquezas

CWE-20

CWE-22

Identificadores relacionados

BDU:2020-02419

CVE-2020-3252

Produtos afetados

Cisco Ucs Director

Cisco Ucs Director Express For Big Data

Referências · 4

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucsd-mult-vulns-UNfpdW4E · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3252 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02419 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3252 · Aviso do Fabricante