CVE-2016-1427

Опубликовано: 18 июн. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The System Configuration Protocol (SCP) core messaging interface in Cisco Prime Network Registrar 8.2 before 8.2.3.1 and 8.3 before 8.3.2 allows remote attackers to obtain sensitive information via crafted SCP messages, aka Bug ID CSCuv35694.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:prime_network_registrar:8.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_network_registrar:8.2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_network_registrar:8.2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_network_registrar:8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_network_registrar:8.2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_network_registrar:8.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_network_registrar:8.2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_network_registrar:8.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_network_registrar:8.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:prime_network_registrar:8.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00305

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-vc6m-jrww-32fp