CVE-2013-5486

Les versions de Cisco Prime Data Center Network Manager (DCNM) antérieures à la 6.2(1) sont affectées par une faille dans le processus de sauvegarde des images. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une requête spécialement conçue pour écrire des fichiers arbitraires sur le serveur, ce qui peut ensuite être utilisé pour exécuter des commandes système. Comme cette action ne nécessite aucune connexion et peut être déclenchée via le réseau avec une faible complexité, cela représente un risque critique si l'interface de gestion est exposée.