ГлавнаяБаза уязвимостей БДУ → BDU:2020-01000
6.8средняя

BDU:2020-01000 (CVE-2020-3138)

Уязвимость функции обновления программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software (NFVIS), позволяющая нарушителю загрузить произвольный файл на уязвимое устройство
Опубликовано: 2020-03-12
Описание

Уязвимость функции обновления программного обеспечения инфраструктуры Cisco Enterprise NFV Infrastructure Software (NFVIS) связана с ошибками при проверке подписи файла. Эксплуатация уязвимости может позволить нарушителю загрузить произвольный файл на уязвимое устройство

Затрагиваемое ПО и версии
Enterprise NFV Infrastructure Software (до 3.11.1 включительно)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-codex-shs4NhvS

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-codex-shs4NhvShttps://nvd.nist.gov/vuln/detail/CVE-2020-3138
Проверьте безопасность своего сайта и почты → Полная проверка домена