CVE-2017-6659
WysokieStreszczenie
Podatność w interfejsie zarządzania opartym na sieci web Cisco Prime Collaboration Assurance może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przeprowadzenie ataku typu cross-site request forgery (CSRF) i wykonanie dowolnych działań na podatnym urządzeniu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad urządzeniem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco Prime Collaboration Assurance
Zobacz wszystkie- CVE-2015-6389Wysokie
Cisco Prime Collaboration Assurance w wersjach przed 11.0 zawiera wbudowane konto cmuser, które umożliwia zdalnym atakującym uzyskanie dostępu poprzez nawiązanie sesji SSH i wykorzystanie znajomości hasła tego konta.
- CVE-2015-4306Wysokie
Framework webowy w Cisco Prime Collaboration Assurance przed wersją 10.5.1.53684-1 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie ograniczeń odczytu sesji logowania oraz na podszywanie się pod administratorów dowolnych domen najemców, poprzez odkrycie identyfikatora sesji i skonstruowanie odpowiedniego URL-a.
- CVE-2015-4304Wysokie
Framework webowy w Cisco Prime Collaboration Assurance przed wersją 10.5.1.53684-1 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu, co umożliwia tworzenie kont administracyjnych lub odczytywanie danych z dowolnych domen najemców za pomocą spreparowanego URL-a.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco Prime Collaboration Assurance could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack and perform arbitrary actions on an affected device. More Information: CSCvc91800. Known Affected Releases: 11.5(0) 11.6.