CVE-2024-20442

Cisco Nexus Dashboard (versões afetadas não especificadas)

Uma vulnerabilidade nos pontos de extremidade da API REST do Cisco Nexus Dashboard poderia permitir que um invasor remoto autenticado, com privilégios limitados, realizasse ações administrativas restritas em um dispositivo afetado. Esse problema se deve a controles de autorização insuficientes em alguns pontos de extremidade da API REST. Um invasor poderia explorar essa vulnerabilidade enviando solicitações de API maliciosas a um endpoint afetado, o que poderia permitir que ele executasse funções limitadas de administrador, como visualizar partes da interface de usuário da web, gerar arquivos de configuração ou de backup completo e excluir arquivos de suporte técnico.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.