CVE-2019-15984 in Data Center Network Manager

Riassunto

di VulDB • 07/07/2026

Multiple vulnerabilità negli endpoint delle API REST e SOAP di Cisco Data Center Network Manager (DCNM) potrebbero consentire a un attaccante remoto autenticato di eseguire comandi SQL arbitrari su un dispositivo interessato. Per sfruttare queste vulnerabilità, l'attaccante dovrebbe disporre dei privilegi amministrativi sull'applicazione DCNM. Per ulteriori informazioni su queste vulnerabilità, vedere la sezione Dettagli di questo avviso. Nota: La gravità di queste vulnerabilità è aggravata dalle vulnerabilità descritte nell'avviso "Cisco Data Center Network Manager Authentication Bypass Vulnerabilities", pubblicato simultaneamente a questo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Cisco Systems, Inc.
• Prenotare: 06/09/2019
• Moderazione: accettato
• Voce: VDB-148318
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.46935
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15984
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15984/