CVE-2016-1360

Опубликовано: 12 мар. 2016

Источник: nvd

CVSS3: 7.1

CVSS2: 3

EPSS Низкий

Описание

Cisco Prime LAN Management Solution (LMS) through 4.2.5 uses the same database decryption key across different customers' installations, which allows local users to obtain cleartext data by leveraging console connectivity, aka Bug ID CSCuw85390.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:prime_lan_management_solution:4.1_base:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_lan_management_solution:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_lan_management_solution:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_lan_management_solution:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_lan_management_solution:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_lan_management_solution:4.2.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_lan_management_solution:4.2_base:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.0006

Низкий

7.1 High

CVSS3

3 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-38xx-66hg-2779