6.8средняя
BDU:2024-10213 (CVE-2024-20441)
Уязвимость реализации прикладного программного интерфейса платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC), связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2024-11-25
Описание
Уязвимость реализации прикладного программного интерфейса платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC) связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию путём загрузки файлов конфигурации или полных файлов резервной копии
Затрагиваемое ПО и версии
Nexus Dashboard Fabric Controller (от 12.0 до 12.2.2)Cisco Nexus Dashboard (до 3.2(1e))Cisco Nexus Dashboard (3.0)Cisco Nexus Dashboard (2.3)Cisco Nexus Dashboard (3.1)
Способ устранения
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndhs-uaapi-Jh4V6zpN
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи