CVE-2016-1302

Опубликовано: 07 фев. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Cisco Application Policy Infrastructure Controller (APIC) devices with software before 1.0(3h) and 1.1 before 1.1(1j) and Nexus 9000 ACI Mode switches with software before 11.0(3h) and 11.1 before 11.1(1j) allow remote authenticated users to bypass intended RBAC restrictions via crafted REST requests, aka Bug ID CSCut12998.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:samsung:x14j_firmware:t-ms14jakucb-1102.5:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:snv_124:*:sparc:*:*:*:*:*

cpe:2.3:o:zyxel:gs1900-10hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.50\(aazi.0\)c0 (исключая)

cpe:2.3:o:zzinc:keymouse_firmware:3.08:*:*:*:*:windows:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:h:cisco:nexus_92160yc-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92304qc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9236c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9272q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93120tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93128tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9332pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9336pq_aci_spine:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9396px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9396tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9504:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9508:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9516:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:cisco:nx-os:base:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:snv_124:*:sparc:*:*:*:*:*

cpe:2.3:o:zyxel:gs1900-10hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.50\(aazi.0\)c0 (исключая)

cpe:2.3:o:zzinc:keymouse_firmware:3.08:*:*:*:*:windows:*:*

EPSS

Процентиль: 45%

0.00225

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-284

Связанные уязвимости

GHSA-wjw2-7prx-p46x

CVSS3: 8.8

github

больше 3 лет назад

BDU:2016-00776

fstec

около 10 лет назад

Уязвимость сетевой операционной системы NX-OS и программного средства автоматизации Application Policy Infrastructure Controller, позволяющая нарушителю обойти существующие ограничения доступа RBAC

EPSS

Процентиль: 45%

0.00225

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-284