Katalog CVE
CVE-2016-1416
KrytyczneStreszczenie
Cisco Prime Collaboration Provisioning 10.6 SP2 niewłaściwie obsługuje uwierzytelnianie LDAP, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez spreparowaną próbę logowania.
Ocena ryzyka
Atakujący mogą zdobyć pełne uprawnienia administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby załatać tę podatność oraz monitorowanie logów uwierzytelniania w celu wykrycia podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Cisco Prime Collaboration Provisioning 10.6 SP2 (aka 10.6.0.10602) mishandles LDAP authentication, which allows remote attackers to obtain administrator privileges via a crafted login attempt, aka Bug ID CSCuv37513.