CVE-2016-1289
KrytyczneStreszczenie
API w Cisco Prime Infrastructure w wersjach od 1.2 do 3.0 oraz Evolved Programmable Network Manager (EPNM) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji zarządzających poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych, takich jak poświadczenia urządzeń zarządzanych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie i filtrowanie ruchu HTTP w celu wykrywania podejrzanych żądań.
Oryginalny opis (angielski, źródło NVD)
The API in Cisco Prime Infrastructure 1.2 through 3.0 and Evolved Programmable Network Manager (EPNM) 1.2 allows remote attackers to execute arbitrary code or obtain sensitive management information via a crafted HTTP request, as demonstrated by discovering managed-device credentials, aka Bug ID CSCuy10231.