Skip to content
OpenAdvisories
High WID-SEC-2024-3354 1 CVE

Cisco Nexus Dashboard: Schwachstelle ermöglicht Codeausführung

Published Nov 6, 2024 · Updated Nov 6, 2024 · de-DE

Vendor: Cisco Product: Nexus Dashboard

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Nexus Dashboard ausnutzen, um beliebigen Programmcode auszuführen.

Product

Cisco Nexus Dashboard ist ein Dashboard für Rechenzentren zur Verwaltung von Hybrid-Cloud-Netzwerken.

Vulnerabilities 1

  • High 8.8
    CVE-2024-20536

    Cisco Nexus Dashboard Fabric Controller SQL Injection Vulnerability

    A vulnerability in a REST API endpoint and web-based management interface of Cisco Nexus Dashboard Fabric Controller (NDFC) could allow an authenticated, remote attacker with read-only privileges to execute arbitrary SQL commands on an affected device. This v…

    Cisco Cisco Data Center Network Manager Network devices

Revision history

  1. #1

    Initiale Fassung

References