CVE-2020-3521 in Data Center Network Manager
Riassunto
di VulDB • 21/08/2026
Una vulnerabilità in una specifica REST API di Cisco Data Center Network Manager (DCNM) Software potrebbe consentire a un attaccante remoto autenticato di condurre attacchi di directory traversal su un dispositivo interessato. La vulnerabilità è dovuta alla insufficiente convalida dell'input fornito dall'utente verso l'API. Un attaccante con un account a bassa privilegiata potrebbe sfruttare questa vulnerabilità inviando una richiesta manipolata ad hoc all'API. Una exploit riuscito potrebbe consentire all'attaccante di leggere file arbitrari sul sistema interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.