BDU:2016-01709

Опубликовано: 07 июл. 2016

Источник: fstec

CVSS2: 9

EPSS Низкий

Описание

Уязвимость веб-интерфейса администратора программного средства управления жизненным циклом сетей Cisco Prime Infrastructure существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды при помощи специально сформированных значений поля

Вендор

Cisco Systems Inc.

Наименование ПО

Prime Infrastructure

Версия ПО

до 3.1.1 (Prime Infrastructure)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Возможные меры по устранению уязвимости

Обновление программное средства до версии 3.1.1 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160706-pi

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1442
CVE

EPSS

Процентиль: 71%

0.00696

Низкий

9 Critical

CVSS2

Связанные уязвимости

CVE-2016-1442

CVSS3: 8.8

nvd

больше 9 лет назад

The administrative web interface in Cisco Prime Infrastructure (PI) before 3.1.1 allows remote authenticated users to execute arbitrary commands via crafted field values, aka Bug ID CSCuy96280.

GHSA-4xcw-6wfp-8h2m