Cisco Prime Infrastructure és Cisco Evolved Programmable Network Manager sérülékenység


2016. május 25. 07:17

CH azonosító

CH-13264

Angol cím

Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager vulnerability

Felfedezés dátuma

2016.05.22.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Prime Infrastructure

Érintett verziók

Cisco Prime Infrastructure prior to version 3.1, Cisco Evolved Programmable Network Manager prior to version 1.2.4

Összefoglaló

Cisco Prime Infrastructure és Cisco Evolved Programmable Network Manager API web interfészének közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó kiterjesztett jogosultságokat szerezhet.

Leírás

A támadó egy speciálisan összeállított JSON payload-ot küldhet HTTP kérésen keresztül a web API-nak így megkerülheti a role-based hozzáférési szabályokat (RBACs) és root jogosultságot szerezhet a célrendszeren.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2016-1406 - NVD CVE-2016-1406

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »