CVE-2015-6401
WysokieStreszczenie
Urządzenia Cisco EPC3928 z wersjami EDVA 5.5.10, 5.5.11 i 5.7.1 umożliwiają zdalnym atakującym ominięcie wymogu uwierzytelnienia i wykonanie nieokreślonych funkcji administracyjnych za pomocą spreparowanego żądania HTTP.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do funkcji administracyjnych urządzenia, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco EPC3928
Zobacz wszystkie- CVE-2016-1337Wysokie
Urządzenia Cisco EPC3928 pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji konfiguracyjnych oraz danych uwierzytelniających poprzez wysyłanie żądań w trakcie wczesnej fazy procesu rozruchu, co jest związane z problemem ujawnienia informacji o rozruchu.
- CVE-2016-1336Wysokie
Podatność CVE-2016-1336 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru LanguageSelect. Problem ten jest związany z kwestią 'Gateway HTTP Corruption Denial of Service'.
- CVE-2016-1328Wysokie
Podatność CVE-2016-1328 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru h_sortWireless w żądaniu goform/WClientMACList.
Oryginalny opis (angielski, źródło NVD)
Cisco EPC3928 devices with EDVA 5.5.10, 5.5.11, and 5.7.1 allow remote attackers to bypass an intended authentication requirement and execute unspecified administrative functions via a crafted HTTP request, aka Bug ID CSCux24941.