FICHE CVE

CVE-2024-20348

Publiée le 2024-04-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Cisco Nexus Dashboard Fabric Controller (NDFC) utilisant la fonctionnalité Out-of-Band Plug and Play sont concernés. Un attaquant distant peut lire des fichiers sensibles arbitraires au sein du conteneur PnP en envoyant des requêtes web directes au serveur de provisionnement. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-27 Traversée de répertoires · CWE-22

Publiée2024-04-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the Out-of-Band (OOB) Plug and Play (PnP) feature of Cisco Nexus Dashboard Fabric Controller (NDFC) could allow an unauthenticated, remote attacker to read arbitrary files. This vulnerability is due to an unauthenticated provisioning web server. An attacker could exploit this vulnerability through direct web requests to the provisioning server. A successful exploit could allow the attacker to read sensitive files in the PnP container that could facilitate further attacks on the PnP infrastructure.