PT-2020-1391 · Cisco · Cisco Data Center Network Manager
CVE-2019-15976
·
Publicado
2020-01-02
·
Atualizado
2025-07-19
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cisco Data Center Network Manager (DCNM) (versões afetadas não especificadas)
Descrição
O problema diz respeito aos mecanismos de autenticação do Cisco Data Center Network Manager (DCNM), onde várias vulnerabilidades poderiam permitir que um invasor remoto não autenticado contornasse a autenticação e executasse ações arbitrárias com privilégios administrativos em um dispositivo afetado. A vulnerabilidade também está relacionada ao uso de dados de registro pré-instalados na interface SOAP API do sistema. A exploração da vulnerabilidade pode permitir que um invasor remoto execute ações arbitrárias em um dispositivo vulnerável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Data Center Network Manager