Cisco Data Center Network Manager 12.1.2e/12.1.2p/12.1.3b Web-based Management Interface/REST API Endpoint Injeção SQL

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Cisco Data Center Network Manager 12.1.2e/12.1.2p/12.1.3b. A função afetada é desconhecida do componente Web-based Management Interface/REST API Endpoint. O tratamento leva a Injeção SQL. Esta vulnerabilidade está registrada como CVE-2024-20536. É possível lançar o ataque remotamente. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Cisco Data Center Network Manager 12.1.2e/12.1.2p/12.1.3b. A função afetada é desconhecida do componente Web-based Management Interface/REST API Endpoint. O tratamento leva a Injeção SQL. Usar CWE para declarar o problema leva a CWE-89. O problema foi divulgado como cisco-sa-ndfc-sqli-CyPPAxrL. O boletim está compartilhado para download em sec.cloudapps.cisco.com.

Esta vulnerabilidade está registrada como CVE-2024-20536. O CVE foi atribuído em 08/11/2023. É possível lançar o ataque remotamente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK declara a técnica de ataque como T1505.

Está declarado como não definido.

Recomenda-se a actualização do componente afectado.

Produtoinformação

Tipo

• Network Management Software

Fabricante

• Cisco

Nome

• Data Center Network Manager

Versão

• 12.1.2e
• 12.1.2p
• 12.1.3b

Licença

• comercial

Site

• Fabricante: https://www.cisco.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão