CVE-2020-3521 in Data Center Network Manager
Tóm tắt
Bởi VulDB • 05/07/2026
Một lỗ hổng trong một REST API cụ thể của Cisco Data Center Network Manager (DCNM) Software có thể cho phép kẻ tấn công từ xa đã xác thực thực hiện các cuộc tấn công directory traversal trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp cho API. Một kẻ tấn công có tài khoản quyền hạn thấp có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu được tạo ra đặc biệt đến API. Việc khai thác thành công có thể cho phép kẻ tấn công đọc các tệp tùy ý trên hệ thống bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.