Podatności Cisco Catalyst Center

Podatność w Cisco Catalyst Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu odczyt dowolnych plików z ograniczonego kontenera. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Podatność w interfejsie zarządzania opartym na sieci Cisco Catalyst Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku XSS na użytkownika interfejsu. Wynika to z niedostatecznej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co może pozwolić na wykonanie dowolnego kodu skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.

Luka w REST API Cisco Catalyst Center pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w ograniczonym kontenerze z uprawnieniami roota. Wynika to z niewystarczającej walidacji danych wejściowych w parametrach żądań REST API. Atakujący musi posiadać ważne poświadczenia konta z co najmniej rolą Observer.

Podatność w Cisco Catalyst Center pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie operacji wymagających uprawnień administratora. Atakujący potrzebuje ważnych poświadczeń użytkownika z rolą co najmniej Observer. Problem wynika z nieprawidłowej kontroli dostępu opartej na rolach (RBAC).