Cisco Data Center Network Manager 12.1.2e/12.1.2p/12.1.3b Web-based Management Interface/REST API Endpoint inyección SQL

Resumeninformación

Se ha identificado una vulnerabilidad clasificada como crítica en Cisco Data Center Network Manager 12.1.2e/12.1.2p/12.1.3b. Se ve afectada una función desconocida del componente Web-based Management Interface/REST API Endpoint. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase inyección SQL. Esta vulnerabilidad se registra como CVE-2024-20536. Se puede ejecutar el ataque remotamente. No se encuentra disponible ningún exploit. Se sugiere actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como crítica fue encontrada en Cisco Data Center Network Manager 12.1.2e/12.1.2p/12.1.3b. Una función desconocida del componente Web-based Management Interface/REST API Endpoint es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase inyección sql. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

Una vulnerabilidad en un endpoint de API REST y una interfaz de administración basada en web de Cisco Nexus Dashboard Fabric Controller (NDFC) podría permitir que un atacante remoto autenticado con privilegios de solo lectura ejecute comandos SQL arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría aprovechar esta vulnerabilidad enviando una solicitud manipulado a un endpoint de API REST o una interfaz de administración basada en web específicos. Una explotación exitosa podría permitir que el atacante lea, modifique o elimine datos arbitrarios en una base de datos interna, lo que podría afectar la disponibilidad del dispositivo.

El advisory puede ser descargado de sec.cloudapps.cisco.com. La vulnerabilidad es identificada como CVE-2024-20536. Resulta fácil de explotar. El ataque se puede hacer desde la red. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización elimina esta vulnerabilidad.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Productoinformación

Escribe

• Network Management Software

Proveedor

• Cisco

Nombre

• Data Center Network Manager

Versión

• 12.1.2e
• 12.1.2p
• 12.1.3b

Licencia

• comercial

Sitio web

• Proveedor: https://www.cisco.com/

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discusión