CVE-2016-1406

Опубликовано: 25 мая 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

The API web interface in Cisco Prime Infrastructure before 3.1 and Cisco Evolved Programmable Network Manager before 1.2.4 allows remote authenticated users to bypass intended RBAC restrictions and obtain sensitive information, and consequently gain privileges, via crafted JSON data, aka Bug ID CSCuy12409.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:evolved_programmable_network_manager:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:evolved_programmable_network_manager:1.2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:evolved_programmable_network_manager:1.2.200:*:*:*:*:*:*:*

cpe:2.3:a:cisco:evolved_programmable_network_manager:1.2.300:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.2.0.103:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.3.0.20:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.4.0.45:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:2.2\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_infrastructure:3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00301

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

GHSA-h7gf-vcf5-w2p6

CVSS3: 8.8

github

больше 3 лет назад

BDU:2016-01467

fstec

больше 9 лет назад

Уязвимость программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager, программного средства управления жизненным циклом сетей Cisco Prime Infrastructure, позволяющая нарушителю получить конфиденциальную информацию, повысить свои привилегии или обойти существующие RBAC-ограничения