Podatności Cisco Prime Infrastructure, Evolved Programmable Network Manager
3 znanych podatności CVE w Cisco Prime Infrastructure, Evolved Programmable Network Manager, przetłumaczonych i ocenionych.
- CVE-2016-6443Wysokie
Podatność w interfejsie bazy danych SQL Cisco Prime Infrastructure i Evolved Programmable Network Manager może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wpływanie na poufność systemu poprzez wykonywanie wybranych dowolnych zapytań SQL, co może prowadzić do niestabilności produktu.
- CVE-2016-1408Wysokie
Cisco Prime Infrastructure w wersjach od 1.2 do 3.1 oraz Evolved Programmable Network Manager w wersjach 1.2 i 2.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń lub przesyłanie plików za pomocą spreparowanego żądania HTTP.
- CVE-2016-1289Krytyczne
API w Cisco Prime Infrastructure w wersjach od 1.2 do 3.0 oraz Evolved Programmable Network Manager (EPNM) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji zarządzających poprzez spreparowane żądanie HTTP.