CVE-2016-6443
WysokieStreszczenie
Podatność w interfejsie bazy danych SQL Cisco Prime Infrastructure i Evolved Programmable Network Manager może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wpływanie na poufność systemu poprzez wykonywanie wybranych dowolnych zapytań SQL, co może prowadzić do niestabilności produktu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do destabilizacji systemu, co może wpłynąć na dostępność i integralność usług w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco Prime Infrastructure, Evolved Programmable Network Manager
Zobacz wszystkie- CVE-2016-1408Wysokie
Cisco Prime Infrastructure w wersjach od 1.2 do 3.1 oraz Evolved Programmable Network Manager w wersjach 1.2 i 2.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń lub przesyłanie plików za pomocą spreparowanego żądania HTTP.
- CVE-2016-1289Krytyczne
API w Cisco Prime Infrastructure w wersjach od 1.2 do 3.0 oraz Evolved Programmable Network Manager (EPNM) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji zarządzających poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Cisco Prime Infrastructure and Evolved Programmable Network Manager SQL database interface could allow an authenticated, remote attacker to impact system confidentiality by executing a subset of arbitrary SQL queries that can cause product instability. More Information: CSCva27038, CSCva28335. Known Affected Releases: 3.1(0.128), 1.2(400), 2.0(1.0.34A).