Cisco Prime Collaboration Provisioning (PCP) sérülékenysége

2018. június 7. 07:41

CH azonosító

CH-14444

Angol cím

Cisco Prime Collaboration Provisioning Unauthenticated Remote Method Invocation Vulnerability

Felfedezés dátuma

2018.06.05.

Súlyosság

Kritikus

Érintett rendszerek

CISCO

Érintett verziók

Cisco Prime Collaboration Provisioning (PCP) 11.6 és korábbi kiadások

Összefoglaló

A Cisco Prime Collaboration Provisioning egy kritikus besorolású sérülékenységét jelentették, amit kihasználva a távoli, nem hitelesített támadók elérhetik a Java Remote Method Invocation (RMI) komponensét.

Leírás

A sérülékenységet a Network Interface and Configuration Engine (NICE) egy nyitott portja okozza, amelyen keresztül a támadó hozzáférhet a RMI rendszerhez. Ezt kihasználva hozzá lehet férni PCP-hez, valamint a kapcsolódó eszközökhöz is.

Legfrissebb sérülékenységek

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége

CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

Tovább a sérülékenységekhez »

Cisco Prime Collaboration Provisioning (PCP) sérülékenysége