Cisco Data Center Network Managerのサーバーサイドリクエストフォージェリ（cisco-sa-dcnm-ssrf-F2vX6q5p）

high Nessus プラグイン ID 146056

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Cisco Data Center Network Manager（DCNM）のセッション検証機能の脆弱性により、認証されていないリモートの攻撃者がアクセス制御をバイパスし、標的のシステムでサーバーサイドリクエストフォージェリ（SSRF）攻撃を実行する可能性があります。この脆弱性は、攻撃者による特定のHTTPリクエストのパラメーターの検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工されたHTTPリクエストをDCNM Webアプリケーションの認証されたユーザーに送信する可能性があります。悪用に成功した攻撃者は、アクセス制御をバイパスし、システムが管理するネットワークデバイスへのアクセスを提供するDevice Managerアプリケーションに不正にアクセスする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。