Cisco Prime Collaboration Provisioning (PCP) sérülékenysége


2018. június 7. 07:41

CH azonosító

CH-14444

Angol cím

Cisco Prime Collaboration Provisioning Unauthenticated Remote Method Invocation Vulnerability

Felfedezés dátuma

2018.06.05.

Súlyosság

Kritikus

Érintett rendszerek

CISCO

Érintett verziók

Cisco Prime Collaboration Provisioning (PCP) 11.6 és korábbi kiadások

Összefoglaló

A Cisco Prime Collaboration Provisioning egy kritikus besorolású sérülékenységét jelentették, amit kihasználva a távoli, nem hitelesített támadók elérhetik a Java Remote Method Invocation (RMI) komponensét.

Leírás

A sérülékenységet a Network Interface and Configuration Engine (NICE) egy nyitott portja okozza, amelyen keresztül a támadó hozzáférhet a RMI rendszerhez. Ezt kihasználva hozzá lehet férni PCP-hez, valamint a kapcsolódó eszközökhöz is.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Misconfiguration (Konfiguráció)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2018-0321 - NVD CVE-2018-0321

Legfrissebb sérülékenységek
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
Tovább a sérülékenységekhez »