Cisco Nexus Insights安全漏洞 CVE-2021-34765 CNNVD-202109-066
4.0
AV
AC
AU
C
I
A
发布：
2021-09-02
修订：
2024-11-21
Cisco Nexus Insights是美国思科（Cisco）公司的一款产品，用于实时自动化、监控和分析您的数据中心结构。 Cisco Nexus Insights存在安全漏洞，该漏洞允许经过认证的远程攻击者可利用该漏洞查看和下载与web应用程序相关的文件。攻击者可利用该漏洞需要有效的设备凭据。这个漏洞的存在是因为没有对文件下载操作应用适当的基于角色的访问控制(RBAC)过滤器。攻击者可利用该漏洞可以通过登录到应用程序，然后导航到目录列表和下载函数来利用这个漏洞。一个成功的利用可以允许攻击者可利用该漏洞下载敏感文件，应该被限制，这可能导致i
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
