7.8высокая
BDU:2024-10219 (CVE-2024-20448)
Уязвимость веб-интерфейса платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC), связанная с незашифрованным хранением данных в файле или на диске, позволяющая нарушителю раскрыть защищаемую информацию.
Опубликовано: 2024-11-25
Описание
Уязвимость интерфейса веб-интерфейса платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC) связана с незашифрованным хранением данных в файле или на диске. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию.
Затрагиваемое ПО и версии
Nexus Dashboard Fabric Controller (от 12.0 до 12.2.2)Nexus Dashboard Fabric Controller (до 11.5 включительно)
Способ устранения
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndfc-cidv-XvyX2wLj
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи