ГлавнаяБаза уязвимостей БДУ → BDU:2024-10218
7.5высокая

BDU:2024-10218 (CVE-2024-20444)

Уязвимость реализации прикладного программного интерфейса платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC), связанная с внедрением или модификацией аргументов, позволяющая нарушителю вызвать отказ в обслуживании.
Опубликовано: 2024-11-25
Описание

Уязвимость реализации прикладного программного интерфейса платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC) связана с внедрением или модификацией аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём перезаписи конфиденциальных файлов или вызова сбоя в работе определенного контейнера

Затрагиваемое ПО и версии
Nexus Dashboard Fabric Controller (от 12.0 до 12.2.2)Nexus Dashboard Fabric Controller (до 11.5 включительно)
Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndfc-raci-T46k3jnN

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndfc-raci-T46k3jnNhttps://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20444https://github.com/advisories/GHSA-rvwm-3c9j-xm8h
Проверьте безопасность своего сайта и почты → Полная проверка домена