CVE-2019-15977criticalCWE-798

CVE-2019-15977: falha crítica em Cisco Data Center Network Manager

Cisco Data Center Network Manager Authentication Bypass Vulnerabilities

Publicada em · Atualizada em

60Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 38%
da publicação à arma31 dias
Publicada no NVD6 de jan.
1ª PoC+31d
probabilidade de exploração
38%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Em resumo

O Cisco Data Center Network Manager possui uma falha que permite que hackers ignorem o processo de login e assumam o controle total do sistema remotamente sem precisar de credenciais válidas. Isso é crítico porque invasores conseguem executar qualquer ação com privilégios administrativos.

Detalhe técnico

Múltiplas vulnerabilidades de bypass de autenticação no Cisco DCNM (CWE-798: credenciais hardcoded ou autenticação fraca) permitem que atacantes remotos não autenticados obtenham privilégios administrativos. O vetor de ataque é baseado em rede sem exigir interação do usuário; a exploração bem-sucedida resulta em comprometimento completo do sistema com acesso administrativo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Multiple vulnerabilities in the authentication mechanisms of Cisco Data Center Network Manager (DCNM) could allow an unauthenticated, remote attacker to bypass authentication and execute arbitrary actions with administrative privileges on an affected device. For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco Data Center Network Manager
PoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48020cve_referencepacketstormsecurity.com/files/156242/Cisco-Data-Center-Network-Manager-11.2.1-Command-Injection.htmlnão verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Cisco Data Center Network Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2019-15975CRITICALCisco Data Center Network Manager Authentication Bypass VulnerabilitiesEPSS 96.5%CVE-2019-15976CRITICALCisco Data Center Network Manager Authentication Bypass VulnerabilitiesEPSS 92.8%CVE-2019-1620CRITICALCisco Data Center Network Manager Arbitrary File Upload and Remote Code Execution VulnerabilityEPSS 83.8%CVE-2019-1619CRITICALCisco Data Center Network Manager Authentication Bypass VulnerabilityEPSS 82.8%CVE-2019-1622MEDIUMCisco Data Center Network Manager Information Disclosure VulnerabilityEPSS 78.9%CVE-2019-15980HIGHCisco Data Center Network Manager Path Traversal VulnerabilitiesEPSS 50.0%
Referências
http://packetstormsecurity.com/files/156242/Cisco-Data-Center-Network-Manager-11.2.1-Command-Injection.htmlhttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200102-dcnm-auth-bypass