CVE-2016-1290
WysokieStreszczenie
API internetowe w Cisco Prime Infrastructure w wersjach od 1.2.0 do 2.2(2) oraz Cisco Evolved Programmable Network Manager (EPNM) w wersji 1.2 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń RBAC i uzyskanie przywilejów poprzez żądanie HTTP, które jest niezgodne z filtrem wzorców.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko nieautoryzowanego dostępu.
Inne podatności w Cisco Prime Infrastructure, Cisco Evolved Programmable Network Manager
Zobacz wszystkie- CVE-2016-1406Wysokie
Interfejs API w Cisco Prime Infrastructure przed wersją 3.1 oraz Cisco Evolved Programmable Network Manager przed wersją 1.2.4 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonych ograniczeń RBAC i uzyskanie wrażliwych informacji, co może prowadzić do uzyskania dodatkowych uprawnień.
- CVE-2016-1291Krytyczne
Cisco Prime Infrastructure w wersjach od 1.2.0 do 2.2(2) oraz Cisco Evolved Programmable Network Manager (EPNM) w wersji 1.2 są podatne na zdalne wykonanie kodu przez atakujących, którzy mogą wykorzystać odpowiednio przygotowane dane deserializacyjne w żądaniu HTTP POST.
Oryginalny opis (angielski, źródło NVD)
The web API in Cisco Prime Infrastructure 1.2.0 through 2.2(2) and Cisco Evolved Programmable Network Manager (EPNM) 1.2 allows remote authenticated users to bypass intended RBAC restrictions and gain privileges via an HTTP request that is inconsistent with a pattern filter, aka Bug ID CSCuy10227.