PT-2020-5182 · Cisco · Cisco Data Center Network Manager
Publicado
2020-08-19
·
Atualizado
2021-10-19
·
CVE-2020-3521
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco Data Center Network Manager (DCNM) (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade na API REST do software Cisco Data Center Network Manager (DCNM), que poderia permitir que um invasor remoto autenticado realizasse ataques de traversal de diretório. Isso se deve à validação insuficiente das entradas fornecidas pelo usuário à API. Um invasor com uma conta de privilégios baixos poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa à API, o que poderia permitir que ele lesse arquivos arbitrários no sistema afetado. A vulnerabilidade também pode permitir que um invasor remoto acesse informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Data Center Network Manager