跳到主要内容

高危

Cisco Prime Data Center Network Manager路径遍历漏洞

2015-04-03 10:00:00 公开 ，2026-01-12 22:30:22 更新

  • 关键漏洞
  • CISA KEV
  • 远程
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-22 （Path Traversal）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2024-11-09 01:39:47

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS v2 风险值
7.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
路径遍历
漏洞描述
Cisco Prime Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心网络管理器。该管理器可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Prime DCNM 6.3(1)及之前版本和7.1(1)之前版本的fmserver servlet中存在目录遍历漏洞。远程攻击者可借助特制的路径名利用该漏洞读取任意文件。
修复建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://tools.cisco.com/bugsearch/bug/CSCus00241

参考链接