PT-2024-8625 · Cisco · Cisco Ndfc
CVE-2024-20441
·
Publicado
2024-10-02
·
Atualizado
2024-10-08
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Cisco NDFC (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade em um endpoint específico da API REST do Cisco NDFC poderia permitir que um invasor remoto autenticado, com poucos privilégios, obtivesse informações confidenciais em um dispositivo afetado. Esse problema se deve a controles de autorização insuficientes no endpoint da API REST afetado. Um invasor poderia explorar essa vulnerabilidade enviando solicitações de API maliciosas para o endpoint afetado, o que poderia permitir que ele baixasse arquivos de configuração ou backups completos e obtivesse informações confidenciais de configuração.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ndfc