CVE-2019-1622
Vulnerabilidade de Divulgação de Informações no Cisco Data Center Network Manager
- Publicado
- 27 de jun. de 2019
- Atualizado
- 19 de nov. de 2024
- Atribuindo CNA
- cisco
- Evidência observada
- 3 de set. de 2019
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NAlto · próximos 30 dias
- Percentil
- 99,6%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Data Center Network Manager (DCNM) pode permitir que um invasor remoto não autenticado recupere informações confidenciais de um dispositivo afetado. A vulnerabilidade se deve a controles de acesso inadequados para determinadas URLs no software DCNM afetado. Um invasor poderia explorar essa vulnerabilidade conectando-se à interface de gerenciamento baseada na web de um dispositivo afetado e solicitando URLs específicas. Uma exploração bem-sucedida poderia permitir que o invasor baixasse arquivos de log e informações de diagnóstico do dispositivo afetado.
Fontes
modules/exploits/multi/http/cisco_dcnm_upload_2019.rb
Metasploit Framework modulesCondições declaradas
- platform: Java($.exploit_multi/http/cisco_dcnm_upload_2019.platform)
- verification: check_declared($.exploit_multi/http/cisco_dcnm_upload_2019.check)
Metasploit · java · 3 de set. de 2019
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.