CVE-2016-1291
KrytyczneStreszczenie
Cisco Prime Infrastructure w wersjach od 1.2.0 do 2.2(2) oraz Cisco Evolved Programmable Network Manager (EPNM) w wersji 1.2 są podatne na zdalne wykonanie kodu przez atakujących, którzy mogą wykorzystać odpowiednio przygotowane dane deserializacyjne w żądaniu HTTP POST.
Ocena ryzyka
Atakujący mogą zdalnie uruchomić dowolny kod, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Cisco Prime Infrastructure, Cisco Evolved Programmable Network Manager
Zobacz wszystkie- CVE-2016-1406Wysokie
Interfejs API w Cisco Prime Infrastructure przed wersją 3.1 oraz Cisco Evolved Programmable Network Manager przed wersją 1.2.4 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonych ograniczeń RBAC i uzyskanie wrażliwych informacji, co może prowadzić do uzyskania dodatkowych uprawnień.
- CVE-2016-1290Wysokie
API internetowe w Cisco Prime Infrastructure w wersjach od 1.2.0 do 2.2(2) oraz Cisco Evolved Programmable Network Manager (EPNM) w wersji 1.2 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń RBAC i uzyskanie przywilejów poprzez żądanie HTTP, które jest niezgodne z filtrem wzorców.
Oryginalny opis (angielski, źródło NVD)
Cisco Prime Infrastructure 1.2.0 through 2.2(2) and Cisco Evolved Programmable Network Manager (EPNM) 1.2 allow remote attackers to execute arbitrary code via crafted deserialized data in an HTTP POST request, aka Bug ID CSCuw03192.