Podatności Cisco Prime Home
3 znanych podatności CVE w Cisco Prime Home, przetłumaczonych i ocenionych.
- CVE-2016-6408Wysokie
Cisco Prime Home w wersji 5.2.0 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
- CVE-2017-3791Krytyczne
Podatność w interfejsie GUI opartym na sieci Cisco Prime Home umożliwia nieautoryzowanemu zdalnemu atakującemu ominięcie uwierzytelnienia i wykonywanie działań z uprawnieniami administratora. Problem wynika z błędu przetwarzania w kontroli dostępu opartej na rolach (RBAC) dla adresów URL.
- CVE-2016-6452Krytyczne
Podatność w opartej na sieci graficznej interfejsie użytkownika Cisco Prime Home może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie uwierzytelnienia. Atakujący może uzyskać pełne uprawnienia administratora.