Informazioni sul CVE-2020-3112

Cisco Data Center Network Manager Privilege Escalation Vulnerability

CWE ID: CWE-264

Base Score (CVSS): N/A

CVE: CVE-2020-3112

Descrizione: A vulnerability in the REST API endpoint of Cisco Data Center Network Manager (DCNM) could allow an authenticated, remote attacker to elevate privileges on the application. The vulnerability is due to insufficient access control validation. An attacker could exploit this vulnerability by authenticating with a low-privilege account and sending a crafted request to the API. A successful exploit could allow the attacker to interact with the API with administrative privileges.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Cisco – Cisco Data Center Network Manager

Relazioni con altri prodotti

Produttore:Cisco
Prodotto: Cisco Data Center Network Manager
Anno: 2020
CWE: CWE-264
CVSS: 0.0

Ulteriori risorse disponibili