CVE-2015-4304
WysokieStreszczenie
Framework webowy w Cisco Prime Collaboration Assurance przed wersją 10.5.1.53684-1 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu, co umożliwia tworzenie kont administracyjnych lub odczytywanie danych z dowolnych domen najemców za pomocą spreparowanego URL-a.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz możliwość tworzenia kont administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Cisco Prime Collaboration Assurance do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu monitorowania dostępu użytkowników.
Inne podatności w Cisco Prime Collaboration Assurance
Zobacz wszystkie- CVE-2017-6659Wysokie
Podatność w interfejsie zarządzania opartym na sieci web Cisco Prime Collaboration Assurance może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przeprowadzenie ataku typu cross-site request forgery (CSRF) i wykonanie dowolnych działań na podatnym urządzeniu.
- CVE-2015-6389Wysokie
Cisco Prime Collaboration Assurance w wersjach przed 11.0 zawiera wbudowane konto cmuser, które umożliwia zdalnym atakującym uzyskanie dostępu poprzez nawiązanie sesji SSH i wykorzystanie znajomości hasła tego konta.
- CVE-2015-4306Wysokie
Framework webowy w Cisco Prime Collaboration Assurance przed wersją 10.5.1.53684-1 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie ograniczeń odczytu sesji logowania oraz na podszywanie się pod administratorów dowolnych domen najemców, poprzez odkrycie identyfikatora sesji i skonstruowanie odpowiedniego URL-a.
Oryginalny opis (angielski, źródło NVD)
The web framework in Cisco Prime Collaboration Assurance before 10.5.1.53684-1 allows remote authenticated users to bypass intended access restrictions, and create administrative accounts or read data from arbitrary tenant domains, via a crafted URL, aka Bug IDs CSCus62671 and CSCus62652.