CVE-2016-1427

Wysokie

Opublikowano: 18/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs komunikacyjny protokołu konfiguracji systemu (SCP) w Cisco Prime Network Registrar w wersjach 8.2 przed 8.2.3.1 oraz 8.3 przed 8.3.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez spreparowane wiadomości SCP.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do dalszych ataków lub naruszenia prywatności organizacji.

Rekomendacja

Zaleca się aktualizację Cisco Prime Network Registrar do najnowszej wersji, aby zniwelować tę podatność.

Inne podatności w Cisco Prime Network Registrar

CVE-2015-6296Wysokie
Cisco Prime Network Registrar (CPNR) w wersjach 8.1(3.3), 8.2(3) oraz 8.3(2) posiada domyślne konto, które umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez znajomość danych logowania.

Oryginalny opis (angielski, źródło NVD)

The System Configuration Protocol (SCP) core messaging interface in Cisco Prime Network Registrar 8.2 before 8.2.3.1 and 8.3 before 8.3.2 allows remote attackers to obtain sensitive information via crafted SCP messages, aka Bug ID CSCuv35694.