CVE-2016-6374

Krytyczne

Opublikowano: 22/09/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Platforma Cisco Cloud Services (CSP) 2100 w wersji 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie dnslookup w żądaniu HTTP.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa danych i infrastruktury organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Cisco Cloud Services Platform (CSP) 2100

CVE-2016-6373Wysokie
Interfejs graficzny oparty na sieci w Cisco Cloud Services Platform (CSP) 2100 w wersji 2.0 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń systemowych jako root poprzez odpowiednio skonstruowane polecenia platformy.

Oryginalny opis (angielski, źródło NVD)

Cisco Cloud Services Platform (CSP) 2100 2.0 allows remote attackers to execute arbitrary code via a crafted dnslookup command in an HTTP request, aka Bug ID CSCuz89093.