Cisco Cloud Services Platform 2100 Remote Command Execution sérülékenysége

2016. szeptember 26. 09:01

CH azonosító

CH-13582

Angol cím

Cisco Cloud Services Platform 2100 Remote Command Execution Vulnerability

Felfedezés dátuma

2016.09.20.

Súlyosság

Magas

Érintett rendszerek

CISCO
Cisco Cloud Services Platform 2100

Érintett verziók

Cisco Cloud Services Platform 2100 version 2.0

Összefoglaló

A Cisco Cloud Services Platform 2100 Remote Command Execution magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges kódot futtathat a rendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység speciálisan megszerkesztett HTTP kéréssekkel használható ki, a támadó egy rosszindulatú “dnslookup” kérelmet küld az érintett rendszernek, így a támadó tetszőleges kódot futtathat felhasználói jogosultságokkal.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

Tovább a sérülékenységekhez »

Cisco Cloud Services Platform 2100 Remote Command Execution sérülékenysége