CVE-2016-1442
WysokieStreszczenie
Interfejs administracyjny w Cisco Prime Infrastructure (PI) przed wersją 3.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez odpowiednio przygotowane wartości pól.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Cisco Prime Infrastructure do wersji 3.1.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cisco Prime Infrastructure
Zobacz wszystkie- CVE-2016-1359Wysokie
Cisco Prime Infrastructure 3.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, które jest niewłaściwie obsługiwane podczas przeglądania pliku dziennika.
- CVE-2026-20189Średnie
Podatność w funkcji pobierania plików logów w Cisco Prime Infrastructure umożliwia uwierzytelnionemu, zdalnemu atakującemu pobranie dowolnych plików logów z serwera. Problem wynika z niewystarczających kontroli autoryzacji w API usługi pobierania.
- CVE-2026-20111Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Prime Infrastructure umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie trwałego ataku typu cross-site scripting (XSS) na użytkowników tego interfejsu. Problem wynika z braku odpowiedniej walidacji danych wprowadzanych przez użytkownika.
- CVE-2025-20272Średnie
Podatność w podzbiorze interfejsów REST API Cisco Prime Infrastructure i Cisco Evolved Programmable Network Manager (EPNM) umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami przeprowadzenie ataku typu blind SQL injection. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
Oryginalny opis (angielski, źródło NVD)
The administrative web interface in Cisco Prime Infrastructure (PI) before 3.1.1 allows remote authenticated users to execute arbitrary commands via crafted field values, aka Bug ID CSCuy96280.