CVE-2016-1291

Опубликовано: 06 апр. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 9.3

EPSS Низкий

Описание

Cisco Prime Infrastructure 1.2.0 through 2.2(2) and Cisco Evolved Programmable Network Manager (EPNM) 1.2 allow remote attackers to execute arbitrary code via crafted deserialized data in an HTTP POST request, aka Bug ID CSCuw03192.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160406-remcode
Vendor Advisory
http://www.securitytracker.com/id/1035497
https://blogs.securiteam.com/index.php/archives/2727
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160406-remcode
Vendor Advisory
http://www.securitytracker.com/id/1035497
https://blogs.securiteam.com/index.php/archives/2727
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:evolved_programmable_network_manager:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.2.0.103:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.3.0.20:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.4.0.45:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:2.2:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:snv_124:*:sparc:*:*:*:*:*

EPSS

Процентиль: 84%

0.02322

Низкий

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-mc9x-v9ph-cjgq

CVSS3: 9.8

github

больше 3 лет назад

BDU:2016-00958

fstec

почти 10 лет назад

Уязвимость программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager и программного средства управления жизненным циклом сетей Cisco Prime Infrastructure, позволяющая нарушителю выполнить произвольный код