CVE-2015-0666

Una falla en Cisco Prime DCNM permite que atacantes lean cualquier archivo del servidor usando rutas de archivo especialmente creadas. Esto es peligroso porque información sensible como archivos de configuración o contraseñas podrían ser expuestas.

Vulnerabilidad de travesía de directorios en el servlet fmserver que permite a atacantes remotos eludir la validación de rutas y acceder a archivos arbitrarios del sistema mediante parámetros de ruta manipulados. La explotación requiere acceso de red al servlet vulnerable y afecta versiones de Cisco Prime DCNM anteriores a 7.1(1), exponiendo potencialmente datos sensibles almacenados en el servidor.