PT-2020-2965 · Cisco · Cisco Smart Software Manager On-Prem

Publicado 2020-06-17 · Atualizado 2020-06-23 · CVE-2020-3245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Cisco Smart Software Manager On-Prem (SSM On-Prem) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na aplicação web do Cisco Smart Software Manager On-Prem poderia permitir que um invasor remoto não autenticado criasse contas de usuário arbitrárias devido à falta de controles de autorização. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um dispositivo afetado, potencialmente adicionando contas de usuário à configuração do dispositivo. Essas contas não teriam privilégios de administrador ou operador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-862

Identificadores relacionados

BDU:2020-03122

CVE-2020-3245

Produtos afetados

Cisco Smart Software Manager On-Prem

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-3245 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-on-prem-access-ctrl-fpQRfdpf · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03122 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3245 · Aviso do Fabricante