根據其自我報告的版本號碼，遠端伺服器上託管的 Cisco DCNM 執行個體是 11.3(1) 之前版本。因此受到多個弱點影響：

  - REST API、SOAP API 和 Web 型管理介面中有一個驗證繞過弱點，這是因為安裝內容之間共用一個靜態加密金鑰所致。未經驗證的遠端攻擊者可透過 REST API、SOAP API 或 Web 型管理介面惡意利用此弱點，來繞過驗證並使用管理權限執行任意動作。(CVE-2019-15975、CVE-2019-15976、CVE-2019-15977)

  - REST API 和 SOAP API 中有一個命令插入弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可透過 API 惡意利用此缺陷，來執行任意命令。(CVE-2019-15978、CVE-2019-15979)

  - REST API 和 SOAP API 中有一個路徑遊走弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可透過 API 惡意利用此弱點，在系統上讀取、寫入或執行任意檔案。(CVE-2019-15980、CVE-2019-15981、CVE-2019-15982) 

  - 存在一個 XML 外部實體 (XXE) 弱點，這是因為未正確設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過 SOAP API 中特製的 XML 資料洩漏敏感資訊。(CVE-2019-15983)

  - SOAP API 和 REST API 中有一個 SQL 插入 (SQLi) 弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。
    (CVE-2019-15984、CVE-2019-15985、CVE-2019-15986)

  - JBOSS EAP 的驗證設定中有一個因組態不正確所致的弱點。
    經驗證的遠端攻擊者可以特定的低權限帳戶驗證加以惡意利用，在未獲授權的情況下存取 JBOSS EAP。(CVE-2019-15999)

根據其自我報告的版本，Cisco Data Center Network Manager 受到 REST 和 SOAP API 端點中的一個命令插入弱點影響，這是因為無法正確驗證使用者提供的輸入所致。具備管理權限的經驗證的遠端攻擊者可透過傳送特製的要求至 API 來惡意利用此弱點，以便在基礎作業系統 (OS) 中插入任意命令。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

遠端 Web 伺服器上執行的 Cisco Data Center Network Manager (DCNM) 版本受到一個驗證繞過弱點影響，進而可能導致資訊洩漏。未經驗證的遠端攻擊者可透過使用硬式編碼的認證，登入 Web 管理介面的特定區段來惡意利用此問題。透過此弱點洩漏的資訊可結合其他弱點使用，以達到遠端程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132721	Cisco Data Center Network Manager < 11.3(1) 多個弱點	Nessus	CISCO	2020/1/9	2022/12/5	critical
140632	Cisco Data Center Network Manager 命令插入 (cisco-sa-20200102-dcnm-comm-inject)	Nessus	CISCO	2020/9/17	2024/2/20	high
133078	Cisco DCNM 驗證繞過 (CVE-2019-15977)	Nessus	CGI abuses	2020/1/20	2022/12/5	high

偵測

搜尋 Plugin

critical

high

high