Уязвимость функции внеполосного подключения платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC), позволяющая нарушителю прочитать произвольные файлы на сервере

Уязвимость функции внеполосного подключения платформы управления сетевыми ресурсами Cisco Nexus Dashboard Fabric Controller (NDFC) существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, прочитать произвольные файлы на сервере

CVE: CVE-2024-20348
CVSS v2.0: 7.8