PT-2020-2962 · Cisco · Cisco Ucs Director
Publicado
2020-06-17
·
Atualizado
2020-06-23
·
CVE-2020-3241
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:N/I:C/A:C |
Nome do software vulnerável e versões afetadas
Cisco UCS Director (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web, permitindo um ataque de traversal de caminho. Isso poderia permitir que um invasor remoto autenticado sobrescrevesse arquivos arbitrários no sistema de arquivos do dispositivo afetado. A vulnerabilidade existe devido à restrição incorreta do nome do caminho do diretório com acesso limitado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ucs Director