Cisco Cloud Services Platform 2100 Remote Command Execution sérülékenysége

2016. szeptember 26. 09:01

CH azonosító

CH-13582

Angol cím

Cisco Cloud Services Platform 2100 Remote Command Execution Vulnerability

Felfedezés dátuma

2016.09.20.

Súlyosság

Magas

Érintett rendszerek

CISCO
Cisco Cloud Services Platform 2100

Érintett verziók

Cisco Cloud Services Platform 2100 version 2.0

Összefoglaló

A Cisco Cloud Services Platform 2100 Remote Command Execution magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges kódot futtathat a rendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység speciálisan megszerkesztett HTTP kéréssekkel használható ki, a támadó egy rosszindulatú “dnslookup” kérelmet küld az érintett rendszernek, így a támadó tetszőleges kódot futtathat felhasználói jogosultságokkal.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Cisco Cloud Services Platform 2100 Remote Command Execution sérülékenysége