CVE-2016-6408
WysokieStreszczenie
Cisco Prime Home w wersji 5.2.0 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację Cisco Prime Home do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń w celu ochrony przed atakami XXE.
Inne podatności w Cisco Prime Home 5.2.0
Zobacz wszystkie- CVE-2017-3791Krytyczne
Podatność w interfejsie GUI opartym na sieci Cisco Prime Home umożliwia nieautoryzowanemu zdalnemu atakującemu ominięcie uwierzytelnienia i wykonywanie działań z uprawnieniami administratora. Problem wynika z błędu przetwarzania w kontroli dostępu opartej na rolach (RBAC) dla adresów URL.
- CVE-2016-6452Krytyczne
Podatność w opartej na sieci graficznej interfejsie użytkownika Cisco Prime Home może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie uwierzytelnienia. Atakujący może uzyskać pełne uprawnienia administratora.
Oryginalny opis (angielski, źródło NVD)
Cisco Prime Home 5.2.0 allows remote attackers to read arbitrary files via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, aka Bug ID CSCvb17814.