Към съдържанието
Търсене

CVE-2020-3382: Cisco Data Center Network Manager, заобикаляне на вход

9.8

CVSS 3.0

2,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the REST API of Cisco Data Center Network Manager (DCNM) could allow an unauthenticated, remote attacker to bypass authentication and execute arbitrary actions with administrative privileges on an affected device. The vulnerability exists because different installations share a static encryption key. An attacker could exploit this vulnerability by using the static key to craft a valid session token. A successful exploit could allow the attacker to perform arbitrary actions through the REST API with administrative privileges.

Засегнати продукти

  • Cisco Cisco Data Center Network Manager: n/a

Вид слабост

История

  • 31 юли 2020 Публикувано

Други уязвимости в Cisco Cisco Data Center Network Manager

Първоизточници

CVE-2020-3382: Cisco Data Center Network Manager, заобикаляне на вход | freedomonline.bg