ГлавнаяБаза уязвимостей БДУ → BDU:2020-03427
5.5средняя

BDU:2020-03427 (CVE-2020-3349)

Уязвимость веб-интерфейса системы сетевого управления центром обработки данных Cisco Data Center Network Manager (DCNM), позволяющая нарушителю выполнить произвольный код или получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-07-21
Описание

Уязвимость веб-интерфейса системы сетевого управления центром обработки данных Cisco Data Center Network Manager (DCNM) связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Cisco Data Center Network Manager (до 11.4(1))
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dncm-xss-AvMyAwd2

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dncm-xss-AvMyAwd2https://nvd.nist.gov/vuln/detail/CVE-2020-3349
Проверьте безопасность своего сайта и почты → Полная проверка домена