CVE-2024-20444
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Cisco Nexus Dashboard Fabric Controller REST API Command Injection Vulnerability
A vulnerability in Cisco Nexus Dashboard Fabric Controller (NDFC), formerly Cisco Data Center Network Manager (DCNM), could allow an authenticated, remote attacker with network-admin privileges to perform a command injection attack against an affected device. This vulnerability is due to insufficient validation of command arguments. An attacker could exploit this vulnerability by submitting crafted command arguments to a specific REST API endpoint. A successful exploit could allow the attacker to overwrite sensitive files or crash a specific container, which would restart on its own, causing a low-impact denial of service (DoS) condition.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Cisco Data Center Network Manager
- Fornecedor
- Cisco
- Produto
- Cisco Data Center Network Manager
- Plataformas
- Desconhecido
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 11.2(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0(2) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.3(2)IPFM | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.1(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2(3) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2(2) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.0(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.4(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.2(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2(2a) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.1(2) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.1(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.1(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.3(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.3(1)R(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.0(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.1(2) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.4(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.4(2) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.3(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.5(1) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.5(2) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.5(3) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.1a | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.5(3a) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.2d | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.0.2f | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.5(4) | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1.1e | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1.1p | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1.2e | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1.2p | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.1.3b | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 12.2.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |