Cisco Data Center Network Manager (DCNM) 的工作階段驗證功能中有一個弱點，允許未經驗證的遠端攻擊者繞過存取控制，對目標系統發動伺服器端要求偽造 (SSRF) 攻擊。此弱點是因為未充分驗證攻擊者傳送的特定 HTTP 要求中的參數所導致。攻擊者可以惡意利用此弱點，將特製的 HTTP 要求傳送至經驗證的 DCNM Web 應用程式使用者。若攻擊成功，攻擊者可以繞過存取控制，並且未經授權就取得 Device Manager 應用程式的存取權，進而可存取由系統管理的網路裝置。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Data Center Network Manager 伺服器端要求偽造 (cisco-sa-dcnm-ssrf-F2vX6q5p)

high Nessus Plugin ID 146056

找不到變更記錄