CVE-2015-0666
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una falla en Cisco Prime DCNM permite que atacantes lean cualquier archivo del servidor usando rutas de archivo especialmente creadas. Esto es peligroso porque información sensible como archivos de configuración o contraseñas podrían ser expuestas.
Vulnerabilidad de travesía de directorios en el servlet fmserver que permite a atacantes remotos eludir la validación de rutas y acceder a archivos arbitrarios del sistema mediante parámetros de ruta manipulados. La explotación requiere acceso de red al servlet vulnerable y afecta versiones de Cisco Prime DCNM anteriores a 7.1(1), exponiendo potencialmente datos sensibles almacenados en el servidor.
El análisis completo de esta CVE está disponible en portugués →