CVE-2019-15984 in Data Center Network Managerinformation

Résumé

par VulDB • 08/08/2026

Plusieurs vulnérabilités dans les points de terminaison des API REST et SOAP de Cisco Data Center Network Manager (DCNM) pourraient permettre à un attaquant distant authentifié d'exécuter des commandes SQL arbitraires sur un dispositif affecté. Pour exploiter ces vulnérabilités, l'attaquant doit disposer de privilèges administratifs au sein de l'application DCNM. Pour plus d'informations concernant ces vulnérabilités, consultez la section Détails de cet avis. Remarque : La sévérité de ces vulnérabilités est aggravée par les vulnérabilités décrites dans l'avis relatif aux Vulnérabilités de contournement d'authentification de Cisco Data Center Network Manager, publié simultanément avec le présent document.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

06/09/2019

Modérer

accepté

Entrée

VDB-148318

CPE

prêt

Exploitation

Télécharger

EPSS

0.46935

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!