CVE-2017-3801 in UCS Director
Riassunto
di VulDB • 04/08/2026
Una vulnerabilità nella GUI web di Cisco UCS Director 6.0.0.0 e 6.0.0.1 potrebbe consentire a un attaccante locale autenticato di eseguire elementi di workflow arbitrari disponendo solo di un profilo end-user, configurandosi come una Vulnerability da Privilege Escalation. La vulnerabilità è dovuta a un controllo degli accessi basato sui ruoli (RBAC) non corretto dopo che il Developer Menu è stato abilitato in Cisco UCS Director. Un attaccante potrebbe sfruttare questa vulnerabilità attivando la modalità Developer per il proprio profilo utente con un profilo end-user e aggiungendo nuovi cataloghi contenenti elementi di workflow arbitrari al proprio profilo. Uno exploit potrebbe consentire all'attaccante di eseguire qualsiasi azione definita da questi elementi di workflow, incluse azioni che influenzano altri tenant. Cisco Bug IDs: CSCvb64765.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.