Podatności Cisco Prime Collaboration Assurance
4 znanych podatności CVE w Cisco Prime Collaboration Assurance, przetłumaczonych i ocenionych.
- CVE-2017-6659Wysokie
Podatność w interfejsie zarządzania opartym na sieci web Cisco Prime Collaboration Assurance może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przeprowadzenie ataku typu cross-site request forgery (CSRF) i wykonanie dowolnych działań na podatnym urządzeniu.
- CVE-2015-6389Wysokie
Cisco Prime Collaboration Assurance w wersjach przed 11.0 zawiera wbudowane konto cmuser, które umożliwia zdalnym atakującym uzyskanie dostępu poprzez nawiązanie sesji SSH i wykorzystanie znajomości hasła tego konta.
- CVE-2015-4306Wysokie
Framework webowy w Cisco Prime Collaboration Assurance przed wersją 10.5.1.53684-1 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie ograniczeń odczytu sesji logowania oraz na podszywanie się pod administratorów dowolnych domen najemców, poprzez odkrycie identyfikatora sesji i skonstruowanie odpowiedniego URL-a.
- CVE-2015-4304Wysokie
Framework webowy w Cisco Prime Collaboration Assurance przed wersją 10.5.1.53684-1 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu, co umożliwia tworzenie kont administracyjnych lub odczytywanie danych z dowolnych domen najemców za pomocą spreparowanego URL-a.