Cisco Prime Data Center Network Manager (DCNM) before 6.2(1) allows remote attackers to read arbitrary text files via an XML external entity

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco prime data center network managerдо 6.1\(1b\) включительно
• cisco prime data center network manager4.1(2)
• cisco prime data center network manager4.1(3)
• cisco prime data center network manager4.1(4)
• cisco prime data center network manager4.1(5)
• cisco prime data center network manager4.2(1)
• cisco prime data center network manager4.2(3)
• cisco prime data center network manager5.0(2)
• cisco prime data center network manager5.0(3)
• cisco prime data center network manager5.1(1)
• cisco prime data center network manager5.1(2)
• cisco prime data center network manager5.1(3u)
• cisco prime data center network manager5.2(2)
• cisco prime data center network manager5.2(2a)
• cisco prime data center network manager5.2(2b)
• cisco prime data center network manager5.2(2c)
• cisco prime data center network manager5.2(2e)
• cisco prime data center network manager6.1(1a)
• cisco prime data center network manager6.1(1b)

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2015-0666Directory traversal vulnerability in the fmserver servlet in Cisco Prime Data Center Network Manager (DCNM) before 7.1(1) allows remote attaKEV
  72На этой неделе
• CVE-2013-5486Directory traversal vulnerability in processImageSave.jsp in DCNM-SAN Server in Cisco Prime Data Center Network Manager (DCNM) before 6.2(1)
  63На этой неделе
• CVE-2018-0258A vulnerability in the Cisco Prime File Upload servlet affecting multiple Cisco products could allow a remote attacker to upload arbitrary f
  53В плане
• CVE-2017-6639A vulnerability in the role-based access control (RBAC) functionality of Cisco Prime Data Center Network Manager (DCNM) could allow an unaut
  50В плане
• CVE-2017-6640A vulnerability in Cisco Prime Data Center Network Manager (DCNM) Software could allow an unauthenticated, remote attacker to log in to the
  42В плане
• CVE-2012-5417Cisco Prime Data Center Network Manager (DCNM) before 6.1(1) does not properly restrict access to certain JBoss MainDeployer functionality,
  41В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.