CVE-2016-1388
KrytyczneStreszczenie
Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Cisco Prime Network Analysis Module (NAM) before 6.1(1) patch.6.1-2-final and 6.2.x before 6.2(1) and Prime Virtual Network Analysis Module (vNAM) before 6.1(1) patch.6.1-2-final and 6.2.x before 6.2(1) allow remote attackers to execute arbitrary OS commands via a crafted HTTP request, aka Bug ID CSCuy21882.