Уязвимость функции контроля доступа на основе ролей (RBAC) системы сетевого управления центром обработки данных Prime Data Center Network Manager, позволяющая нарушителю получить доступ к конфиденциальной информации или выполнить произвольный код

Уязвимость функции контроля доступа на основе ролей (RBAC) системы сетевого управления центром обработки данных Prime Data Center Network Manager (DCNM) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации или выполнить произвольный код с правами root в атакуемой системе. Уязвимость объясняется отсутствием механизмов аутентификации и авторизации для средства отладки, которое было непреднамеренно включено в уязвимое программное обеспечение. Злоумышленник может использовать эту уязвимость путем удаленного подключения к средству отладки через TCP. Успешная атака может позволить злоумышленнику получить доступ к конфиденциальной информации об уязвимом программном обеспечении или выполнить произвольный код с привилегиями root в атакуемой системе

CVE: CVE-2017-6639, BID ID:98935
CVSS v2.0: 10