CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2023-20115

A vulnerability in the SFTP server implementation for Cisco Nexus 3000 Series Switches and 9000 Series Switches in standalone NX-OS mode could allow an authenticated, remote attacker to download or overwrite files from the underlying operating system of an affected device. This vulnerability is due to a logic error when verifying the user role when an SFTP connection is opened to an affected device. An attacker could exploit this vulnerability by connecting and authenticating via SFTP as a valid, non-administrator user. A successful exploit could allow the attacker to read or overwrite files from the underlying operating system with the privileges of the authenticated user. There are workarounds that address this vulnerability.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.003

EPSS Ranking 53.7%

CVSS Severity

CVSS v3 Score 5.4

References

Products affected by CVE-2023-20115

Cisco » Nexus 3048 » Version: N/A

cpe:2.3:h:cisco:nexus_3048:-
Cisco » Nexus 31108pc-V » Version: N/A

cpe:2.3:h:cisco:nexus_31108pc-v:-
Cisco » Nexus 31108tc-V » Version: N/A

cpe:2.3:h:cisco:nexus_31108tc-v:-
Cisco » Nexus 31128pq » Version: N/A

cpe:2.3:h:cisco:nexus_31128pq:-
Cisco » Nexus 3132c-Z » Version: N/A

cpe:2.3:h:cisco:nexus_3132c-z:-
Cisco » Nexus 3132q-V » Version: N/A

cpe:2.3:h:cisco:nexus_3132q-v:-
Cisco » Nexus 3132q-Xl » Version: N/A

cpe:2.3:h:cisco:nexus_3132q-xl:-
Cisco » Nexus 3164q » Version: N/A

cpe:2.3:h:cisco:nexus_3164q:-
Cisco » Nexus 3172pq-Xl » Version: N/A

cpe:2.3:h:cisco:nexus_3172pq-xl:-
Cisco » Nexus 3172pq » Version: N/A

cpe:2.3:h:cisco:nexus_3172pq:-
Cisco » Nexus 3172tq-32t » Version: N/A

cpe:2.3:h:cisco:nexus_3172tq-32t:-
Cisco » Nexus 3172tq-Xl » Version: N/A

cpe:2.3:h:cisco:nexus_3172tq-xl:-
Cisco » Nexus 3172tq » Version: N/A

cpe:2.3:h:cisco:nexus_3172tq:-
Cisco » Nexus 3232c » Version: N/A

cpe:2.3:h:cisco:nexus_3232c:-
Cisco » Nexus 3264c-E » Version: N/A

cpe:2.3:h:cisco:nexus_3264c-e:-
Cisco » Nexus 3264q » Version: N/A

cpe:2.3:h:cisco:nexus_3264q:-
Cisco » Nexus 3408-S » Version: N/A

cpe:2.3:h:cisco:nexus_3408-s:-
Cisco » Nexus 34180yc » Version: N/A

cpe:2.3:h:cisco:nexus_34180yc:-
Cisco » Nexus 34200yc-Sm » Version: N/A

cpe:2.3:h:cisco:nexus_34200yc-sm:-
Cisco » Nexus 3432d-S » Version: N/A

cpe:2.3:h:cisco:nexus_3432d-s:-
Cisco » Nexus 3464c » Version: N/A

cpe:2.3:h:cisco:nexus_3464c:-
Cisco » Nexus 3524-X » Version: N/A

cpe:2.3:h:cisco:nexus_3524-x:-
Cisco » Nexus 3524-Xl » Version: N/A

cpe:2.3:h:cisco:nexus_3524-xl:-
Cisco » Nexus 3524 » Version: N/A

cpe:2.3:h:cisco:nexus_3524:-
Cisco » Nexus 3548-X » Version: N/A

cpe:2.3:h:cisco:nexus_3548-x:-
Cisco » Nexus 3548-Xl » Version: N/A

cpe:2.3:h:cisco:nexus_3548-xl:-
Cisco » Nexus 3548 » Version: N/A

cpe:2.3:h:cisco:nexus_3548:-
Cisco » Nexus 36180yc-R » Version: N/A

cpe:2.3:h:cisco:nexus_36180yc-r:-
Cisco » Nexus 3636c-R » Version: N/A

cpe:2.3:h:cisco:nexus_3636c-r:-
Cisco » Nexus 9000v » Version: N/A

cpe:2.3:h:cisco:nexus_9000v:-
Cisco » Nexus 92160yc-X » Version: N/A

cpe:2.3:h:cisco:nexus_92160yc-x:-
Cisco » Nexus 92300yc » Version: N/A

cpe:2.3:h:cisco:nexus_92300yc:-
Cisco » Nexus 92304qc » Version: N/A

cpe:2.3:h:cisco:nexus_92304qc:-
Cisco » Nexus 9232e » Version: N/A

cpe:2.3:h:cisco:nexus_9232e:-
Cisco » Nexus 92348gc-X » Version: N/A

cpe:2.3:h:cisco:nexus_92348gc-x:-
Cisco » Nexus 9236c » Version: N/A

cpe:2.3:h:cisco:nexus_9236c:-
Cisco » Nexus 9272q » Version: N/A

cpe:2.3:h:cisco:nexus_9272q:-
Cisco » Nexus 93108tc-Ex-24 » Version: N/A

cpe:2.3:h:cisco:nexus_93108tc-ex-24:-
Cisco » Nexus 93108tc-Ex » Version: N/A

cpe:2.3:h:cisco:nexus_93108tc-ex:-
Cisco » Nexus 93108tc-Fx-24 » Version: N/A

cpe:2.3:h:cisco:nexus_93108tc-fx-24:-
Cisco » Nexus 93108tc-Fx3h » Version: N/A

cpe:2.3:h:cisco:nexus_93108tc-fx3h:-
Cisco » Nexus 93108tc-Fx3p » Version: N/A

cpe:2.3:h:cisco:nexus_93108tc-fx3p:-
Cisco » Nexus 93108tc-Fx » Version: N/A

cpe:2.3:h:cisco:nexus_93108tc-fx:-
Cisco » Nexus 93120tx » Version: N/A

cpe:2.3:h:cisco:nexus_93120tx:-
Cisco » Nexus 93128tx » Version: N/A

cpe:2.3:h:cisco:nexus_93128tx:-
Cisco » Nexus 9316d-Gx » Version: N/A

cpe:2.3:h:cisco:nexus_9316d-gx:-
Cisco » Nexus 93180lc-Ex » Version: N/A

cpe:2.3:h:cisco:nexus_93180lc-ex:-
Cisco » Nexus 93180yc-Ex-24 » Version: N/A

cpe:2.3:h:cisco:nexus_93180yc-ex-24:-
Cisco » Nexus 93180yc-Ex » Version: N/A

cpe:2.3:h:cisco:nexus_93180yc-ex:-
Cisco » Nexus 93180yc-Fx-24 » Version: N/A

cpe:2.3:h:cisco:nexus_93180yc-fx-24:-
Cisco » Nexus 93180yc-Fx3 » Version: N/A

cpe:2.3:h:cisco:nexus_93180yc-fx3:-
Cisco » Nexus 93180yc-Fx3h » Version: N/A

cpe:2.3:h:cisco:nexus_93180yc-fx3h:-
Cisco » Nexus 93180yc-Fx3s » Version: N/A

cpe:2.3:h:cisco:nexus_93180yc-fx3s:-
Cisco » Nexus 93180yc-Fx » Version: N/A

cpe:2.3:h:cisco:nexus_93180yc-fx:-
Cisco » Nexus 93216tc-Fx2 » Version: N/A

cpe:2.3:h:cisco:nexus_93216tc-fx2:-
Cisco » Nexus 93240yc-Fx2 » Version: N/A

cpe:2.3:h:cisco:nexus_93240yc-fx2:-
Cisco » Nexus 9332c » Version: N/A

cpe:2.3:h:cisco:nexus_9332c:-
Cisco » Nexus 9332d-Gx2b » Version: N/A

cpe:2.3:h:cisco:nexus_9332d-gx2b:-
Cisco » Nexus 9332d-H2r » Version: N/A

cpe:2.3:h:cisco:nexus_9332d-h2r:-
Cisco » Nexus 9332pq » Version: N/A

cpe:2.3:h:cisco:nexus_9332pq:-
Cisco » Nexus 93360yc-Fx2 » Version: N/A

cpe:2.3:h:cisco:nexus_93360yc-fx2:-
Cisco » Nexus 9336c-Fx2-E » Version: N/A

cpe:2.3:h:cisco:nexus_9336c-fx2-e:-
Cisco » Nexus 9336c-Fx2 » Version: N/A

cpe:2.3:h:cisco:nexus_9336c-fx2:-
Cisco » Nexus 9336pq Aci Spine » Version: N/A

cpe:2.3:h:cisco:nexus_9336pq_aci_spine:-
Cisco » Nexus 9348d-Gx2a » Version: N/A

cpe:2.3:h:cisco:nexus_9348d-gx2a:-
Cisco » Nexus 9348gc-Fx3 » Version: N/A

cpe:2.3:h:cisco:nexus_9348gc-fx3:-
Cisco » Nexus 9348gc-Fxp » Version: N/A

cpe:2.3:h:cisco:nexus_9348gc-fxp:-
Cisco » Nexus 93600cd-Gx » Version: N/A

cpe:2.3:h:cisco:nexus_93600cd-gx:-
Cisco » Nexus 9364c-Gx » Version: N/A

cpe:2.3:h:cisco:nexus_9364c-gx:-
Cisco » Nexus 9364c » Version: N/A

cpe:2.3:h:cisco:nexus_9364c:-
Cisco » Nexus 9364d-Gx2a » Version: N/A

cpe:2.3:h:cisco:nexus_9364d-gx2a:-
Cisco » Nexus 9372px-E » Version: N/A

cpe:2.3:h:cisco:nexus_9372px-e:-
Cisco » Nexus 9372px » Version: N/A

cpe:2.3:h:cisco:nexus_9372px:-
Cisco » Nexus 9372tx-E » Version: N/A

cpe:2.3:h:cisco:nexus_9372tx-e:-
Cisco » Nexus 9372tx » Version: N/A

cpe:2.3:h:cisco:nexus_9372tx:-
Cisco » Nexus 9396px » Version: N/A

cpe:2.3:h:cisco:nexus_9396px:-
Cisco » Nexus 9396tx » Version: N/A

cpe:2.3:h:cisco:nexus_9396tx:-
Cisco » Nexus 9408 » Version: N/A

cpe:2.3:h:cisco:nexus_9408:-
Cisco » Nexus 9508 » Version: N/A

cpe:2.3:h:cisco:nexus_9508:-
Cisco » Nexus 9804 » Version: N/A

cpe:2.3:h:cisco:nexus_9804:-
Cisco » Nexus 9808 » Version: N/A

cpe:2.3:h:cisco:nexus_9808:-
Cisco » Nx-Os » Version: 10.1(1)

cpe:2.3:o:cisco:nx-os:10.1(1)
Cisco » Nx-Os » Version: 10.1(2)

cpe:2.3:o:cisco:nx-os:10.1(2)
Cisco » Nx-Os » Version: 10.1(2t)

cpe:2.3:o:cisco:nx-os:10.1(2t)
Cisco » Nx-Os » Version: 10.2(1)

cpe:2.3:o:cisco:nx-os:10.2(1)
Cisco » Nx-Os » Version: 10.2(1q)

cpe:2.3:o:cisco:nx-os:10.2(1q)
Cisco » Nx-Os » Version: 10.2(2)

cpe:2.3:o:cisco:nx-os:10.2(2)
Cisco » Nx-Os » Version: 10.2(3)

cpe:2.3:o:cisco:nx-os:10.2(3)
Cisco » Nx-Os » Version: 10.2(3t)

cpe:2.3:o:cisco:nx-os:10.2(3t)
Cisco » Nx-Os » Version: 10.2(4)

cpe:2.3:o:cisco:nx-os:10.2(4)
Cisco » Nx-Os » Version: 10.2(5)

cpe:2.3:o:cisco:nx-os:10.2(5)
Cisco » Nx-Os » Version: 10.3(1)

cpe:2.3:o:cisco:nx-os:10.3(1)
Cisco » Nx-Os » Version: 10.3(2)

cpe:2.3:o:cisco:nx-os:10.3(2)
Cisco » Nx-Os » Version: 9.2(1)

cpe:2.3:o:cisco:nx-os:9.2(1)
Cisco » Nx-Os » Version: 9.2(2)

cpe:2.3:o:cisco:nx-os:9.2(2)
Cisco » Nx-Os » Version: 9.2(2t)

cpe:2.3:o:cisco:nx-os:9.2(2t)
Cisco » Nx-Os » Version: 9.2(2v)

cpe:2.3:o:cisco:nx-os:9.2(2v)
Cisco » Nx-Os » Version: 9.2(3)

cpe:2.3:o:cisco:nx-os:9.2(3)
Cisco » Nx-Os » Version: 9.2(4)

cpe:2.3:o:cisco:nx-os:9.2(4)
Cisco » Nx-Os » Version: 9.3(1)

cpe:2.3:o:cisco:nx-os:9.3(1)
Cisco » Nx-Os » Version: 9.3(10)

cpe:2.3:o:cisco:nx-os:9.3(10)
Cisco » Nx-Os » Version: 9.3(11)

cpe:2.3:o:cisco:nx-os:9.3(11)
Cisco » Nx-Os » Version: 9.3(2)

cpe:2.3:o:cisco:nx-os:9.3(2)
Cisco » Nx-Os » Version: 9.3(3)

cpe:2.3:o:cisco:nx-os:9.3(3)
Cisco » Nx-Os » Version: 9.3(4)

cpe:2.3:o:cisco:nx-os:9.3(4)
Cisco » Nx-Os » Version: 9.3(5)

cpe:2.3:o:cisco:nx-os:9.3(5)
Cisco » Nx-Os » Version: 9.3(6)

cpe:2.3:o:cisco:nx-os:9.3(6)
Cisco » Nx-Os » Version: 9.3(7)

cpe:2.3:o:cisco:nx-os:9.3(7)
Cisco » Nx-Os » Version: 9.3(7a)

cpe:2.3:o:cisco:nx-os:9.3(7a)
Cisco » Nx-Os » Version: 9.3(8)

cpe:2.3:o:cisco:nx-os:9.3(8)
Cisco » Nx-Os » Version: 9.3(9)

cpe:2.3:o:cisco:nx-os:9.3(9)

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2023-20115

Products

Pricing

Contact Us