CVE-2016-1408
WysokieStreszczenie
Cisco Prime Infrastructure w wersjach od 1.2 do 3.1 oraz Evolved Programmable Network Manager w wersjach 1.2 i 2.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń lub przesyłanie plików za pomocą spreparowanego żądania HTTP.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego wycieku danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć ryzyko wykorzystania tej podatności.
Inne podatności w Cisco Prime Infrastructure, Evolved Programmable Network Manager
Zobacz wszystkie- CVE-2016-6443Wysokie
Podatność w interfejsie bazy danych SQL Cisco Prime Infrastructure i Evolved Programmable Network Manager może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wpływanie na poufność systemu poprzez wykonywanie wybranych dowolnych zapytań SQL, co może prowadzić do niestabilności produktu.
- CVE-2016-1289Krytyczne
API w Cisco Prime Infrastructure w wersjach od 1.2 do 3.0 oraz Evolved Programmable Network Manager (EPNM) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji zarządzających poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
Cisco Prime Infrastructure 1.2 through 3.1 and Evolved Programmable Network Manager (EPNM) 1.2 and 2.0 allow remote authenticated users to execute arbitrary commands or upload files via a crafted HTTP request, aka Bug ID CSCuz01488.