Cisco Prime Home sérülékenysége


2016. november 3. 09:08

CH azonosító

CH-13677

Angol cím

Cisco Prime Home vulnerability

Felfedezés dátuma

2016.11.01.

Súlyosság

Kritikus

Érintett rendszerek

CISCO
Prime Home

Érintett verziók

Cisco Prime Home 5.1.1.6 vagy korábbi és 5.2.2.2 vagy korábbi verziók.
A 6.0 utáni verziók nem érintettek.

Összefoglaló

A Cisco Prime Home kritikus kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó megkerülheti a hitelesítést. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység a web alapú felhasználó felület, szabály-alapú hozzáférés szabályozásában található, amely nem megfelelően dolgozza fel a hibákat. A támadó ezt kihasználva egy speciálisan megszerkesztett URL küldésével, tetszőleges felhasználó munkamenetét szerezheti meg, beleértve az adminisztrátori jogokkal rendelkezőket is.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2016-6452 - NVD CVE-2016-6452

Legfrissebb sérülékenységek
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
Tovább a sérülékenységekhez »