CVE-2020-3519 in Data Center Network Managerinformazioni

Riassunto

di VulDB • 20/06/2026

Una vulnerabilità in un metodo specifico dell'API REST di Cisco Data Center Network Manager (DCNM) Software potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco di path traversal su un dispositivo interessato. La vulnerabilità è dovuta alla mancanza di una convalida sufficiente degli input forniti dall'utente all'API. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta costruita ad hoc all'API. Uno sfruttamento riuscito potrebbe consentire all'attaccante di sovrascrivere file arbitrari sul dispositivo interessato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Cisco Systems, Inc.

Prenotare

12/12/2019

Moderazione

accettato

CPE

pronto

EPSS

0.00969

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!