PT-2021-1837 · Cisco · Cisco Data Center Network Manager

Publicado 2021-01-20 · Atualizado 2021-01-27 · CVE-2021-1269

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Cisco Data Center Network Manager (DCNM) (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades na interface de gerenciamento baseada na web do Cisco Data Center Network Manager (DCNM), que poderiam permitir que um invasor remoto autenticado visualizasse, modificasse e apagasse dados sem a devida autorização, devido a falhas no sistema de autorização. Isso poderia permitir que o invasor obtivesse acesso não autorizado a informações protegidas, modificasse, adicionasse ou excluisse dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2021-00597

CVE-2021-1269

Produtos afetados

Cisco Data Center Network Manager

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-1269 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dcnm-authbypass-OHBPbxu · Aviso do Fabricante
• https://t.me/cibsecurity/22438 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-00597 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1269 · Aviso do Fabricante