自己報告されたバージョンによると、Cisco Data Center Network Manager は、ユーザーが影響を受けるソフトウェアを使用して管理者のみを対象としたリソースにアクセスできるため、Web ベース管理インターフェイスの脆弱性の影響を受けます。認証されたリモートの攻撃者が細工された URL を影響を受けるデバイスに送信することでこれを悪用し、管理者権限を持つユーザーと同じ方法で機密情報にアクセスし、特定のネットワーク構成を追加、削除、編集する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Data Center Network Manager の認証バイパス (cisco-sa-dcnm-auth-bypass-MYeFpFcF)

medium Nessus プラグイン ID 140098

変更ログが見つかりません