Podatności Cisco FXOS Software
3 znanych podatności CVE w Cisco FXOS Software, przetłumaczonych i ocenionych.
- CVE-2020-3167Wysokie
Podatność w CLI oprogramowania Cisco FXOS i Cisco UCS Manager umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń w systemie operacyjnym. Problem wynika z niewystarczającej walidacji danych wejściowych. Atak polega na podaniu spreparowanych argumentów do określonych poleceń. Na przełącznikach Cisco UCS 6400 Series Fabric Interconnects polecenia są wykonywane z uprawnieniami roota.
- CVE-2020-3166Średnie
Podatność w interfejsie CLI oprogramowania Cisco FXOS pozwala uwierzytelnionemu lokalnemu atakującemu na odczyt lub zapis dowolnych plików w systemie operacyjnym. Problem wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, podając spreparowane argumenty do określonego polecenia CLI, co pozwala na odczyt lub zapis dowolnych plików.
- CVE-2019-12699Wysokie
Podatność w CLI oprogramowania Cisco FXOS i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie poleceń w systemie operacyjnym z uprawnieniami roota. Problem wynika z niewystarczającej walidacji danych wejściowych. Atak polega na podaniu spreparowanych argumentów do określonych poleceń CLI.