CVE-2020-3114 in Data Center Network Managerinformation

Résumé

par VulDB • 12/07/2026

Une vulnérabilité dans l'interface de gestion web du Cisco Data Center Network Manager (DCNM) pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par falsification de requête intersites (CSRF) sur le système concerné. Cette vulnérabilité est due à des protections CSRF insuffisantes pour l'interface de gestion web sur un appareil affecté. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à cliquer sur un lien malveillant tout en étant connecté avec une session active sur l'appareil concerné. Une exploitation réussie permettrait à l'attaquant d'exécuter des actions arbitraires avec le niveau de privilège de l'utilisateur ciblé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

12/12/2019

Modérer

accepté

Entrée

VDB-150358

CPE

prêt

EPSS

0.00566

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!