CVE-2019-15975
Cisco Data Center Network Manager प्रमाणीकरण बाईपास भेद्यताएँ
- प्रकाशित
- 6 जन॰ 2020
- अद्यतन
- 15 नव॰ 2024
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 6 फ़र॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
सिस्को डेटा सेंटर नेटवर्क मैनेजर (DCNM) के प्रमाणीकरण तंत्र में कई कमजोरियाँ किसी अनधिकृत, दूरस्थ हमलावर को प्रमाणीकरण को दरकिनार करने और किसी प्रभावित डिवाइस पर प्रशासकीय विशेषाधिकारों के साथ मनमानी कार्रवाइयाँ निष्पादित करने की अनुमति दे सकती हैं। इन कमजोरियों के बारे में अधिक जानकारी के लिए, इस एडवाइजरी का विवरण अनुभाग देखें।
स्रोत
- Cisco DCNM auth bypassमॉड्यूल
modules/auxiliary/admin/networking/cisco_dcnm_auth_bypass.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_admin/networking/cisco_dcnm_auth_bypass.check)
mr_me · java · 6 फ़र॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।