Katalog CVE
CVE-2016-6374
KrytyczneStreszczenie
Platforma Cisco Cloud Services (CSP) 2100 w wersji 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie dnslookup w żądaniu HTTP.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Cisco Cloud Services Platform (CSP) 2100 2.0 allows remote attackers to execute arbitrary code via a crafted dnslookup command in an HTTP request, aka Bug ID CSCuz89093.