PT-2020-1364 · Cisco · Cisco Data Center Network Manager
CVE-2019-15984
·
Publicado
2020-01-02
·
Atualizado
2023-02-02
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Cisco Data Center Network Manager (versões afetadas não especificadas)
Descrição
O problema está relacionado a várias vulnerabilidades nos pontos de extremidade das APIs REST e SOAP do Cisco Data Center Network Manager, o que poderia permitir que um invasor remoto autenticado executasse comandos SQL arbitrários em um dispositivo afetado. Para explorar essas vulnerabilidades, o invasor precisaria de privilégios administrativos na aplicação DCNM. As vulnerabilidades estão associadas a erros na validação de dados de entrada, podendo permitir que um invasor obtenha acesso não autorizado a informações protegidas, comprometa a integridade dos dados ou execute comandos arbitrários no sistema operacional subjacente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Data Center Network Manager