自己報告されたバージョンによると、Cisco Data Center Network Manager は、インストール間で静的暗号化キーを共有して使用するため、REST API の認証バイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、この脆弱性を悪用して認証をバイパスし、影響を受けるデバイスで管理者権限を使用して任意のアクションを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Data Center Network Manager の認証バイパス (cisco-sa-dcnm-bypass-dyEejUMs)

critical Nessus プラグイン ID 139516

変更ログが見つかりません