CVE-2016-1359
WysokieStreszczenie
Cisco Prime Infrastructure 3.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, które jest niewłaściwie obsługiwane podczas przeglądania pliku dziennika.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację Cisco Prime Infrastructure do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania.
Inne podatności w Cisco Prime Infrastructure 3.0
Zobacz wszystkie- CVE-2016-1442Wysokie
Interfejs administracyjny w Cisco Prime Infrastructure (PI) przed wersją 3.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez odpowiednio przygotowane wartości pól.
- CVE-2026-20189Średnie
Podatność w funkcji pobierania plików logów w Cisco Prime Infrastructure umożliwia uwierzytelnionemu, zdalnemu atakującemu pobranie dowolnych plików logów z serwera. Problem wynika z niewystarczających kontroli autoryzacji w API usługi pobierania.
- CVE-2026-20111Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Prime Infrastructure umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie trwałego ataku typu cross-site scripting (XSS) na użytkowników tego interfejsu. Problem wynika z braku odpowiedniej walidacji danych wprowadzanych przez użytkownika.
- CVE-2025-20272Średnie
Podatność w podzbiorze interfejsów REST API Cisco Prime Infrastructure i Cisco Evolved Programmable Network Manager (EPNM) umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami przeprowadzenie ataku typu blind SQL injection. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
Oryginalny opis (angielski, źródło NVD)
Cisco Prime Infrastructure 3.0 allows remote authenticated users to execute arbitrary code via a crafted HTTP request that is mishandled during viewing of a log file, aka Bug ID CSCuw81494.