PT-2020-3066 · Cisco · Cisco Digital Network Architecture (Dna) Center

Publicado 2020-07-02 · Atualizado 2021-08-06 · CVE-2020-3391

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco Digital Network Architecture (DNA) Center (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Cisco Digital Network Architecture (DNA) Center poderia permitir que um invasor remoto autenticado visualizasse informações confidenciais em texto simples. O problema se deve ao armazenamento inseguro de certas credenciais não criptografadas em um dispositivo afetado. Um invasor poderia explorar isso visualizando a configuração do dispositivo de rede e obtendo credenciais às quais normalmente não teria acesso, o que poderia permitir que ele descobrisse e gerenciasse dispositivos de rede.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-200

CWE-522

Identificadores relacionados

BDU:2020-03357

CVE-2020-3391

Produtos afetados

Cisco Digital Network Architecture (Dna) Center

Referências · 6

• https://t.me/cvenotify/18808 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-info-disc-6xsCyDYy · Aviso do Fabricante
• https://t.me/cvenotify/4795 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2020-03357 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3391 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3391 · Nota de Segurança