Cisco Data Center Network Manager 权限许可和访问控制问题漏洞

Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。

Cisco Data Center Network Manager (DCNM) Release 11.3(1)之前版本中的REST API端点存在权限许可和访问控制问题漏洞，该漏洞源于程序没有进程充分的访问控制验证。远程攻击者可通过使用低权限账户进行身份验证并发送特制的请求利用该漏洞提升权限。