CVE-2020-3112 in Data Center Network Manager

Tóm tắt

Bởi VulDB • 01/07/2026

Một lỗ hổng trong điểm cuối REST API của Cisco Data Center Network Manager (DCNM) có thể cho phép một kẻ tấn công từ xa đã xác thực nâng cao đặc quyền trên ứng dụng. Lỗ hổng này tồn tại do việc kiểm tra xác thực truy cập không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách đăng nhập với tài khoản có đặc quyền thấp và gửi yêu cầu được tạo ra một cách tinh vi đến API. Việc khai thác thành công cho phép kẻ tấn công tương tác với API với đặc quyền quản trị viên.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 12/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150356
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01452
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3112
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3112/