PT-2024-2563 · Cisco · Cisco Nexus Dashboard Fabric Controller
CVE-2024-20348
·
Publicado
2024-04-03
·
Atualizado
2024-04-03
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Cisco Nexus Dashboard Fabric Controller (NDFC) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso Plug and Play (PnP) fora de banda (OOB) do Cisco Nexus Dashboard Fabric Controller (NDFC) poderia permitir que um invasor remoto não autenticado lesse arquivos arbitrários. Este problema se deve a um servidor web de provisionamento não autenticado e à restrição incorreta do nome do caminho do diretório, permitindo que um invasor explore a vulnerabilidade por meio de solicitações web diretas ao servidor de provisionamento. Uma exploração bem-sucedida poderia permitir que o invasor lesse arquivos confidenciais no contêiner PnP, potencialmente facilitando novos ataques à infraestrutura PnP.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Nexus Dashboard Fabric Controller