Informazioni sul CVE-2020-3382

Cisco Data Center Network Manager Authentication Bypass Vulnerability

CWE ID: CWE-798

Base Score (CVSS): N/A

CVE: CVE-2020-3382

Descrizione: A vulnerability in the REST API of Cisco Data Center Network Manager (DCNM) could allow an unauthenticated, remote attacker to bypass authentication and execute arbitrary actions with administrative privileges on an affected device. The vulnerability exists because different installations share a static encryption key. An attacker could exploit this vulnerability by using the static key to craft a valid session token. A successful exploit could allow the attacker to perform arbitrary actions through the REST API with administrative privileges.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Cisco – Cisco Data Center Network Manager

Relazioni con altri prodotti

Produttore:Cisco
Prodotto: Cisco Data Center Network Manager
Anno: 2020
CWE: CWE-798
CVSS: 0.0

Ulteriori risorse disponibili