CVE-2020-3478 in Enterprise NFV Infrastructure Software
Résumé
par VulDB • 08/06/2026
Une vulnérabilité dans l'API REST de Cisco Enterprise NFV Infrastructure Software (NFVIS) pourrait permettre à un attaquant distant authentifié de remplacer certains fichiers qui devraient être restreints sur un dispositif affecté. Cette vulnérabilité est due à une application insuffisante de l'autorisation sur un système affecté. Un attaquant pourrait exploiter cette vulnérabilité en téléchargeant un fichier à l'aide de l'API REST. Une exploitation réussie pourrait permettre à un attaquant de remplacer et de télécharger des fichiers, ce qui pourrait dégrader la fonctionnalité du système affecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.