CVE-2016-6373

Wysokie

Opublikowano: 22/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs graficzny oparty na sieci w Cisco Cloud Services Platform (CSP) 2100 w wersji 2.0 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń systemowych jako root poprzez odpowiednio skonstruowane polecenia platformy.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Cisco CSP, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu graficznego tylko dla zaufanych administratorów.

Inne podatności w Cisco Cloud Services Platform (CSP) 2100

CVE-2016-6374Krytyczne
Platforma Cisco Cloud Services (CSP) 2100 w wersji 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie dnslookup w żądaniu HTTP.

Oryginalny opis (angielski, źródło NVD)

The web-based GUI in Cisco Cloud Services Platform (CSP) 2100 2.0 allows remote authenticated administrators to execute arbitrary OS commands as root via crafted platform commands, aka Bug ID CSCva00541.