CVE-2015-4306
WysokieStreszczenie
Framework webowy w Cisco Prime Collaboration Assurance przed wersją 10.5.1.53684-1 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie ograniczeń odczytu sesji logowania oraz na podszywanie się pod administratorów dowolnych domen najemców, poprzez odkrycie identyfikatora sesji i skonstruowanie odpowiedniego URL-a.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych i funkcji administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację Cisco Prime Collaboration Assurance do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu monitorowania i ograniczenia dostępu do systemu.
Inne podatności w Cisco Prime Collaboration Assurance
Zobacz wszystkie- CVE-2017-6659Wysokie
Podatność w interfejsie zarządzania opartym na sieci web Cisco Prime Collaboration Assurance może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przeprowadzenie ataku typu cross-site request forgery (CSRF) i wykonanie dowolnych działań na podatnym urządzeniu.
- CVE-2015-6389Wysokie
Cisco Prime Collaboration Assurance w wersjach przed 11.0 zawiera wbudowane konto cmuser, które umożliwia zdalnym atakującym uzyskanie dostępu poprzez nawiązanie sesji SSH i wykorzystanie znajomości hasła tego konta.
- CVE-2015-4304Wysokie
Framework webowy w Cisco Prime Collaboration Assurance przed wersją 10.5.1.53684-1 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu, co umożliwia tworzenie kont administracyjnych lub odczytywanie danych z dowolnych domen najemców za pomocą spreparowanego URL-a.
Oryginalny opis (angielski, źródło NVD)
The web framework in Cisco Prime Collaboration Assurance before 10.5.1.53684-1 allows remote authenticated users to bypass intended login-session read restrictions, and impersonate administrators of arbitrary tenant domains, by discovering a session identifier and constructing a crafted URL, aka Bug IDs CSCus88343 and CSCus88334.