Cisco Prime Collaboration Provisioning (PCP) sérülékenysége


2018. június 7. 07:41

CH azonosító

CH-14444

Angol cím

Cisco Prime Collaboration Provisioning Unauthenticated Remote Method Invocation Vulnerability

Felfedezés dátuma

2018.06.05.

Súlyosság

Kritikus

Érintett rendszerek

CISCO

Érintett verziók

Cisco Prime Collaboration Provisioning (PCP) 11.6 és korábbi kiadások

Összefoglaló

A Cisco Prime Collaboration Provisioning egy kritikus besorolású sérülékenységét jelentették, amit kihasználva a távoli, nem hitelesített támadók elérhetik a Java Remote Method Invocation (RMI) komponensét.

Leírás

A sérülékenységet a Network Interface and Configuration Engine (NICE) egy nyitott portja okozza, amelyen keresztül a támadó hozzáférhet a RMI rendszerhez. Ezt kihasználva hozzá lehet férni PCP-hez, valamint a kapcsolódó eszközökhöz is.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Misconfiguration (Konfiguráció)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2018-0321 - NVD CVE-2018-0321

Legfrissebb sérülékenységek
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
Tovább a sérülékenységekhez »