PT-2020-2963
CVE-2020-3242
·
Publicado
2020-06-17
·
Atualizado
2021-09-17
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Cisco UCS Director (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de proteção dos dados de serviço no Cisco UCS Director, o que poderia permitir que um invasor remoto divulgasse informações confidenciais enviando uma solicitação especialmente criada para a API. A vulnerabilidade existe porque informações confidenciais são retornadas como parte de uma resposta da API. Um invasor com privilégios administrativos poderia explorar isso para obter a chave da API de outro usuário, permitindo que ele se passasse pela conta desse usuário no dispositivo afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾