BDU:2020-05669

Опубликовано: 07 окт. 2020

Источник: fstec

CVSS3: 5.4

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость функции конфигурации посредника обработки данных Cisco Nexus Data Broker связана с недостаточной проверкой файлов резервных копий конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписать произвольные файлы

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Nexus Data Broker

Версия ПО

до 3.9(0) включительно (Cisco Nexus Data Broker)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndb-path-traversal-wVDyXZPy

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3597
CVE

EPSS

Процентиль: 70%

0.00642

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2020-3597

CVSS3: 5.4

nvd

больше 5 лет назад

A vulnerability in the configuration restore feature of Cisco Nexus Data Broker software could allow an unauthenticated, remote attacker to perform a directory traversal attack on an affected device. The vulnerability is due to insufficient validation of configuration backup files. An attacker could exploit this vulnerability by persuading an administrator to restore a crafted configuration backup file. A successful exploit could allow the attacker to overwrite arbitrary files that are accessible through the affected software on an affected device.

GHSA-v8pv-jvcc-3q6j

github

больше 3 лет назад