CVE-2019-1620
Vulnerabilità di Caricamento Arbitrario di File ed Esecuzione di Codice Remota in Cisco Data Center Network Manager
- Pubblicato
- 27 giu 2019
- Aggiornato
- 19 nov 2024
- Assegnazione CNA
- cisco
- Evidenza osservata
- 3 set 2019
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,7%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità nell'interfaccia di gestione basata sul web di Cisco Data Center Network Manager (DCNM) potrebbe consentire a un attaccante remoto non autenticato di caricare file arbitrari su un dispositivo interessato. La vulnerabilità è dovuta a impostazioni dei permessi errate nel software DCNM interessato. Un attaccante potrebbe sfruttare questa vulnerabilità caricando dati appositamente predisposti sul dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di scrivere file arbitrari sul filesystem ed eseguire codice con privilegi di root sul dispositivo interessato.
Fonti
modules/exploits/multi/http/cisco_dcnm_upload_2019.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Java($.exploit_multi/http/cisco_dcnm_upload_2019.platform)
- verification: check_declared($.exploit_multi/http/cisco_dcnm_upload_2019.check)
Metasploit · java · 3 set 2019
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.