Podatności Cisco Unified Intelligence Center

Podatność w Cisco Unified Intelligence Center umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonywanie niepożądanych działań. Problem wynika z braku ochrony przed atakami typu cross-site request forgery (CSRF).

Podatność w interfejsie zarządzania opartym na sieci Cisco Unified Intelligence Center może pozwolić uwierzytelnionemu lokalnemu atakującemu na przeprowadzenie ataku blind SQL injection na dotknięte urządzenie. Podatność wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie do interfejsu zarządzania. Udany atak może pozwolić atakującemu na odczytanie zawartości wewnętrznej bazy danych urządzenia. Aby wykorzystać podatność, atakujący musi mieć prawidłowe poświadczenia użytkownika na urządzeniu.

Podatność w podsystemie API Cisco Unified Intelligence Center może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie poufnych informacji z podatnego systemu. Wynika to z niewłaściwej walidacji żądań do niektórych punktów końcowych API. Atakujący może wykorzystać tę podatność, wysyłając ważne żądanie do określonego punktu końcowego API.