CVE-2016-1386
WysokieStreszczenie
API w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0(1) umożliwia zdalnym atakującym fałszowanie powiadomień administracyjnych za pomocą spreparowanych par atrybut-wartość.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wprowadzenia w błąd administratorów, co może prowadzić do nieautoryzowanych zmian w konfiguracji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji APIC-EM, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0(1)
Zobacz wszystkie- CVE-2017-12262Wysokie
Podatność w konfiguracji zapory ogniowej Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) może umożliwić nieautoryzowanemu atakującemu uzyskanie dostępu do usług dostępnych tylko w wewnętrznej sieci urządzenia. Problem wynika z błędnej reguły zapory, która może przekazywać ruch z publicznego interfejsu do wewnętrznej sieci wirtualnej APIC-EM.
- CVE-2016-1365Wysokie
Proces aktualizacji Grapevine w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez spreparowany parametr aktualizacji.
Oryginalny opis (angielski, źródło NVD)
The API in Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0(1) allows remote attackers to spoof administrative notifications via crafted attribute-value pairs, aka Bug ID CSCux15521.