CVE-2020-3521 in Data Center Network Manager

الملخص

بحسب VulDB • 03/07/2026

تتيح ثغرة في واجهة برمجة تطبيقات REST محددة ضمن برنامج Cisco Data Center Network Manager (DCNM) لمهاجم عن بُعد وموثّق الهوية تنفيذ هجمات تجوّل الدلائل على الجهاز المتأثر. وتعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم لواجهة البرمجة التطبيقات. يمكن للمهاجم الذي يمتلك حسابًا منخفض الصلاحيات استغلال هذه الثغرة عن طريق إرسال طلب مُعدّ بعناية (crafted request) إلى واجهة برمجة التطبيقات. وقد يتيح الاستغلال الناجح للمهاجم قراءة ملفات عشوائية على النظام المتأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-160114
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01787
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3521
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3521/