Informazioni sul CVE-2024-20477
Cisco Nexus Dashboard Fabric Controller Unauthorized REST API Endpoint Vulnerability
CWE ID: CWE-862
Base Score (CVSS): N/A
CVE: CVE-2024-20477
Descrizione: Una vulnerabilità in un particolare endpoint REST API di Cisco NDFC potrebbe permettere a un attaccante autenticato, a basso livello, e remoto di caricare o eliminare file su un dispositivo compromesso. Questa vulnerabilità esiste a causa di controlli di autorizzazione mancanti sull’endpoint REST API compromesso. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste API create appositamente all’endpoint compromesso. Un exploit riuscito potrebbe consentire all’attaccante di caricare file in un contenitore specifico o eliminare file da una cartella specifica all’interno di quel contenitore. Questa vulnerabilità si applica solo a un particolare endpoint REST API e non influisce sull’interfaccia web di gestione.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: Low, Interazione utente: None, Confidenzialità: None, Integrità: Low, Disponibilità: Low.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | N | None | Nessun impatto sulla riservatezza. |
| Integrity Impact (I) | L | Low | Impatto limitato. |
| Availability Impact (A) | L | Low | Interferenza limitata. |
Riferimenti esterni
Prodotti interessati
- Cisco – Cisco Data Center Network Manager
Relazioni con altri prodotti
Produttore:Cisco
Prodotto: Cisco Data Center Network Manager
Anno: 2024
CWE: CWE-862
CVSS: 0.0