CVE-2017-3791

Krytyczne

Opublikowano: 01/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w interfejsie GUI opartym na sieci Cisco Prime Home umożliwia nieautoryzowanemu zdalnemu atakującemu ominięcie uwierzytelnienia i wykonywanie działań z uprawnieniami administratora. Problem wynika z błędu przetwarzania w kontroli dostępu opartej na rolach (RBAC) dla adresów URL.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia pełnej kontroli nad Cisco Prime Home, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 6.5.0.1 lub nowszej, aby usunąć tę podatność. Nie ma dostępnych obejść dla tego problemu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the web-based GUI of Cisco Prime Home could allow an unauthenticated, remote attacker to bypass authentication and execute actions with administrator privileges. The vulnerability is due to a processing error in the role-based access control (RBAC) of URLs. An attacker could exploit this vulnerability by sending API commands via HTTP to a particular URL without prior authentication. An exploit could allow the attacker to perform any actions in Cisco Prime Home with administrator privileges. This vulnerability affects Cisco Prime Home versions from 6.3.0.0 to the first fixed release 6.5.0.1. Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability. Cisco Bug IDs: CSCvb49837.