CVE-2024-20302

Cisco Nexus Dashboard Orchestrator (versões afetadas não especificadas)

Uma vulnerabilidade na implementação da segurança de locatários pode permitir que um invasor remoto autenticado modifique ou exclua modelos de locatários em um sistema afetado. Esse problema se deve a controles de acesso inadequados na segurança de locatários. Um invasor com uma conta de usuário válida e uma função de Gerente de Site ou Gerente de Locatário poderia explorar essa vulnerabilidade, potencialmente interrompendo o tráfego de rede ao modificar ou excluir modelos de locatário em locatários não associados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.