CVE-2016-1302

Wysokie

Opublikowano: 07/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Cisco Application Policy Infrastructure Controller (APIC) oraz przełączniki Nexus 9000 w trybie ACI z określonymi wersjami oprogramowania umożliwiają zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń RBAC poprzez odpowiednio skonstruowane żądania REST.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 1.0(3h) lub 1.1(1j) dla APIC oraz 11.0(3h) lub 11.1(1j) dla przełączników Nexus 9000, aby zlikwidować tę podatność.

Inne podatności w Cisco Application Policy Infrastructure Controller (APIC), Nexus 9000 ACI Mode switches

CVE-2015-4235Wysokie
Urządzenia Cisco Application Policy Infrastructure Controller (APIC) oraz Nexus 9000 ACI z oprogramowaniem przed wersją 1.0(3o) i 11.0(4o) nie ograniczają prawidłowo dostępu do systemu plików APIC, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota.

Oryginalny opis (angielski, źródło NVD)

Cisco Application Policy Infrastructure Controller (APIC) devices with software before 1.0(3h) and 1.1 before 1.1(1j) and Nexus 9000 ACI Mode switches with software before 11.0(3h) and 11.1 before 11.1(1j) allow remote authenticated users to bypass intended RBAC restrictions via crafted REST requests, aka Bug ID CSCut12998.