CVE-2020-3519 in Data Center Network Manager
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng trong một phương thức REST API cụ thể của Cisco Data Center Network Manager (DCNM) Software có thể cho phép kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công path traversal trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp cho API. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một yêu cầu được tạo ra đặc biệt đến API. Việc khai thác thành công có thể cho phép kẻ tấn ghi đè các tệp tùy ý trên thiết bị bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.