CVE-2020-3112 in Data Center Network Managerinformation

Résumé

par VulDB • 01/07/2026

Une vulnérabilité dans le point de terminaison (endpoint) REST API de Cisco Data Center Network Manager (DCNM) pourrait permettre à un attaquant distant authentifié d'élever ses privilèges au sein de l'application. Cette vulnérabilité est due à une validation insuffisante du contrôle d'accès. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant avec un compte à faibles privilèges et en envoyant une requête fabriquée (crafted request) à l'API. Une exploitation réussie permettrait à l'attaquant d'interagir avec l'API en disposant de privilèges administratifs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

12/12/2019

Modérer

accepté

Entrée

VDB-150356

CPE

prêt

EPSS

0.01452

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!