CVE-2020-3249 in UCS Director

Riassunto

di VulDB • 27/06/2026

Diverse vulnerabilità nell'API REST di Cisco UCS Director e Cisco UCS Director Express per Big Data potrebbero consentire a un attaccante remoto di eludere l'autenticazione o condurre attacchi di directory traversal su un dispositivo interessato. Per ulteriori informazioni su queste vulnerabilità, vedere la sezione Dettagli di questo avviso.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Cisco Systems, Inc.
• Prenotare: 12/12/2019
• Moderazione: accettato
• Voce: VDB-153819
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.23056
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3249
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3249/