根据其自我报告的版本，由于未正确验证用户提供的输入，Cisco Data Center Network Manager 受到 REST 和 SOAP API 端点中的命令注入漏洞的影响。拥有管理权限且经过身份验证的远程攻击者可通过向 API 发送构建的请求利用此漏洞，以便在底层操作系统 (OS) 上注入任意命令。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本号，远程服务器上托管的 Cisco DCNM 实例低于 11.3(1)。因此，该应用程序受到多个漏洞的影响：

  - REST API、SOAP API 和基于 Web 的管理界面中存在身份验证绕过漏洞，这是在安装之间共享静态加密密钥所致。未经身份验证的远程攻击者可利用此漏洞，通过 REST API、SOAP API 或基于 Web 的管理界面，以管理权限绕过身份验证并执行任意操作。（CVE-2019-15975、CVE-2019-15976、CVE-2019-15977）

  - REST API 和 SOAP API 中存在命令注入漏洞，这是未充分验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过 API 执行任意命令。（CVE-2019-15978、CVE-2019-15979）

  - REST API 和 SOAP API 中存在路径遍历漏洞，这是未充分验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过 API 在系统上读取、写入或执行任意文件。（CVE-2019-15980、CVE-2019-15981、CVE-2019-15982）

  - 存在 XML 外部实体 (XXE) 漏洞，这是未正确配置的 XML 解析器接受来自不信任来源的 XML 外部实体所致。经过身份验证的远程攻击者可利用此漏洞，通过 SOAP API 中特别构建的 XML 数据，泄露敏感信息。(CVE-2019-15983)

  - SOAP API 和 REST API 中存在 SQL 注入 (SQLi) 漏洞，这是未正确验证用户提供的输入所致。经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。
    （CVE-2019-15984、CVE-2019-15985、CVE-2019-15986）

  - JBOSS EAP 的身份验证设置中存在漏洞，这是错误配置所致。
    经过身份验证的远程攻击者可利用此漏洞，通过使用特定低权限帐户进行身份验证，进而在未经授权的情况下获取对 JBOSS EAP 的访问权限。(CVE-2019-15999)

远程 Web 服务器上运行的 Cisco Data Center Network Manager (DCNM) 受到身份验证绕过漏洞的影响，可导致信息泄露。未经身份验证的远程攻击者可通过使用硬编码凭据登录到 Web 管理界面的特定部分来利用此问题。通过此漏洞泄露的信息可能会结合其他漏洞遭到利用，以实现远程代码执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140632	Cisco Data Center Network Manager 命令注入 (cisco-sa-20200102-dcnm-comm-inject)	Nessus	CISCO	2020/9/17	2024/2/20	high
132721	Cisco 数据中心网络管理器 < 11.3(1) 多个漏洞	Nessus	CISCO	2020/1/9	2022/12/5	critical
133078	Cisco DCNM 身份验证绕过 (CVE-2019-15977)	Nessus	CGI abuses	2020/1/20	2022/12/5	high

检测

插件搜索

high

critical

high