Към съдържанието
Търсене

CVE-2023-20237: Cisco Intersight Virtual Appliance, заобикаляне на

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability in Cisco Intersight Virtual Appliance could allow an unauthenticated, adjacent attacker to access internal HTTP services that are otherwise inaccessible. This vulnerability is due to insufficient restrictions on internally accessible http proxies. An attacker could exploit this vulnerability by submitting a crafted CLI command. A successful exploit could allow the attacker access to internal subnets beyond the sphere of their intended access level.

    Засегнати продукти

    • Cisco Cisco Intersight Virtual Appliance: 1.0.9-503; 1.0.9-536; 1.0.9-538; 1.0.9-558; 1.0.9-561

    Вид слабост

    История

    • 16 август 2023 Публикувано

    Други уязвимости в Cisco Cisco Intersight Virtual Appliance

    Първоизточници

    CVE-2023-20237: Cisco Intersight Virtual Appliance, заобикаляне на | freedomonline.bg