PT-2020-3844 · Cisco · Cisco Enterprise Nfv Infrastructure

Publicado 2020-09-03 · Atualizado 2021-10-19 · CVE-2020-3478

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Cisco Enterprise NFV Infrastructure Software (NFVIS) (versões afetadas não especificadas)

Descrição:

O problema está relacionado à aplicação insuficiente de autorizações na API REST do software, permitindo que um invasor remoto autenticado sobrescreva determinados arquivos em um dispositivo afetado. Isso poderia ser feito através do envio de um arquivo usando a API REST, prejudicando potencialmente o funcionamento do sistema afetado. A vulnerabilidade também está associada à validação inadequada de entradas, o que poderia permitir que um invasor remoto sobrescrevesse arquivos arbitrários no sistema operacional de um dispositivo vulnerável.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-04206

CVE-2020-3478

Produtos afetados

Cisco Enterprise Nfv Infrastructure

Referências · 4

• https://bdu.fstec.ru/vul/2020-04206 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3478 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-file-overwrite-UONzPMkr · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3478 · Nota de Segurança