CVE-2016-1391
WysokieStreszczenie
Moduł Cisco Prime Network Analysis (NAM) oraz wirtualny moduł analizy sieci (vNAM) przed wersją 6.1(1) patch.6.1-2-final oraz 6.2.x przed wersją 6.2(2) pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania.
Inne podatności w Cisco Prime Network Analysis Module (NAM), Prime Virtual Network Analysis Module (vNAM)
Zobacz wszystkie- CVE-2016-1390Wysokie
Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez odpowiednio skonstruowane polecenia CLI.
- CVE-2016-1388Krytyczne
Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
Cisco Prime Network Analysis Module (NAM) before 6.1(1) patch.6.1-2-final and 6.2.x before 6.2(2) and Prime Virtual Network Analysis Module (vNAM) before 6.1(1) patch.6.1-2-final and 6.2.x before 6.2(2) allow remote authenticated users to execute arbitrary OS commands via a crafted HTTP request, aka Bug ID CSCuy21889.