Cisco Catalyst Center Arbitrary File Read Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco catalyst center2.3.7.0 и новее · до 2.3.7.11 включительно
• cisco catalyst center3.1.3 и новее · до 3.1.6-75524.200
• cisco catalyst center global managerдо 1.4.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco Catalyst Center

  • 2.3.7.0-VA, 2.3.7.5-VA, 2.3.7.6-VA, 2.3.7.7-VA, 2.3.7.9-VA, 3.1.3, 3.1.3-VA, 2.3.7.10-VA, 3.1.5, 3.1.5-VA, 3.1.5-VA on AWS, 3.1.5-RevUp … (+5)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-1264Cisco DNA Center Command Runner Command Injection Vulnerability
  36Наблюдать
• CVE-2025-20349Cisco DNA Center API Command Injection Vulnerability
  35Наблюдать
• CVE-2023-20182Cisco DNA Center Software API Vulnerabilities
  35Наблюдать
• CVE-2023-20055Cisco DNA Center Privilege Escalation Vulnerability
  35Наблюдать
• CVE-2021-1303Cisco DNA Center Privilege Escalation Vulnerability
  35Наблюдать
• CVE-2021-1257Cisco DNA Center Cross-Site Request Forgery Vulnerability
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.