PT-2020-3468 · Cisco · Cisco Data Center Network Manager

Publicado 2020-07-29 · Atualizado 2021-08-06 · CVE-2020-3383

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Data Center Network Manager (DCNM) (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de validação adequada das entradas de caminhos dentro de arquivos compactados, permitindo que um invasor remoto autenticado realize ataques de traversal de diretório. Isso poderia permitir que o invasor gravasse arquivos arbitrários no sistema com os privilégios do usuário conectado, enviando uma solicitação maliciosa ao dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Path traversal

Enumeração de Fraquezas

CWE-20

CWE-22

Identificadores relacionados

BDU:2020-03792

CVE-2020-3383

Produtos afetados

Cisco Data Center Network Manager

Referências · 4

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dcnm-path-trav-2xZOnJdR · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3383 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03792 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3383 · Nota de Segurança