CVE-2020-3112 (CNNVD-202002-975)
中文标题:
Cisco Data Center Network Manager 权限许可和访问控制问题漏洞
英文标题:
Cisco Data Center Network Manager Privilege Escalation Vulnerability
漏洞描述
中文描述:
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。 Cisco Data Center Network Manager (DCNM) Release 11.3(1)之前版本中的REST API端点存在权限许可和访问控制问题漏洞，该漏洞源于程序没有进程充分的访问控制验证。远程攻击者可通过使用低权限账户进行身份验证并发送特制的请求利用该漏洞提升权限。
英文描述:
A vulnerability in the REST API endpoint of Cisco Data Center Network Manager (DCNM) could allow an authenticated, remote attacker to elevate privileges on the application. The vulnerability is due to insufficient access control validation. An attacker could exploit this vulnerability by authenticating with a low-privilege account and sending a crafted request to the API. A successful exploit could allow the attacker to interact with the API with administrative privileges.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Cisco | Cisco Data Center Network Manager | - | < n/a | - |
cpe:2.3:a:cisco:cisco_data_center_network_manager:*:*:*:*:*:*:*:*
|
| cisco | data_center_network_manager | * | - | - |
cpe:2.3:a:cisco:data_center_network_manager:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.0 (cna)
HIGHCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2020-3112 |
2025-11-11 15:20:36 | 2025-11-11 07:36:18 |
| NVD | nvd_CVE-2020-3112 |
2025-11-11 14:56:55 | 2025-11-11 07:44:43 |
| CNNVD | cnnvd_CNNVD-202002-975 |
2025-11-11 15:10:22 | 2025-11-11 07:55:35 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 权限许可和访问控制问题
- cnnvd_id: 未提取 -> CNNVD-202002-975
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']