自己報告されたバージョンによると、Cisco Data Center Network Manager は、ユーザーが影響を受けるソフトウェアを使用して管理者のみを対象としたリソースへのアクセスを制限できないため、Web ベース管理インターフェイスの脆弱性の影響を受けます。
認証されたリモートの攻撃者がこれを悪用し、影響を受けるデバイスに細工された URL を送信して、適切な承認なしにデータを表示、変更、および削除する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Data Center Network Manager の認証バイパス (cisco-sa-dcnm-bypass-auth-mVDR6ygT)

medium Nessus プラグイン ID 139804

変更ログが見つかりません