Podatności Cisco Prime Infrastructure, Cisco Evolved Programmable Network Manager
3 znanych podatności CVE w Cisco Prime Infrastructure, Cisco Evolved Programmable Network Manager, przetłumaczonych i ocenionych.
- CVE-2016-1406Wysokie
Interfejs API w Cisco Prime Infrastructure przed wersją 3.1 oraz Cisco Evolved Programmable Network Manager przed wersją 1.2.4 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonych ograniczeń RBAC i uzyskanie wrażliwych informacji, co może prowadzić do uzyskania dodatkowych uprawnień.
- CVE-2016-1290Wysokie
API internetowe w Cisco Prime Infrastructure w wersjach od 1.2.0 do 2.2(2) oraz Cisco Evolved Programmable Network Manager (EPNM) w wersji 1.2 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń RBAC i uzyskanie przywilejów poprzez żądanie HTTP, które jest niezgodne z filtrem wzorców.
- CVE-2016-1291Krytyczne
Cisco Prime Infrastructure w wersjach od 1.2.0 do 2.2(2) oraz Cisco Evolved Programmable Network Manager (EPNM) w wersji 1.2 są podatne na zdalne wykonanie kodu przez atakujących, którzy mogą wykorzystać odpowiednio przygotowane dane deserializacyjne w żądaniu HTTP POST.