自己報告されたバージョンによると、Cisco Data Center Network Managerは、複数の脆弱性の影響を受けます。

  - Cisco Data Center Network Manager（DCNM）ソフトウェアの特定のREST APIの脆弱性により、認証されたリモートの攻撃者が影響を受けるデバイスにディレクトリトラバーサル攻撃を実行する可能性があります。
    (CVE-2020-3521)

  - Cisco Data Center Network Manager（DCNM）ソフトウェアの特定のREST APIエンドポイントの脆弱性により、認証されたリモートの攻撃者が影響を受けるデバイスにディレクトリトラバーサル攻撃を実行する可能性があります。（CVE-2020-3538）

  - Cisco Data Center Network Manager（DCNM）のWebベース管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が、適切な承認なしにデータの表示、変更、削除を行う可能性があります。（CVE-2020-3539）

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Data Center Network Managerの複数の脆弱性（2020年8月）

medium Nessus プラグイン ID 139805

変更ログが見つかりません