Cisco Prime Infrastructure sérülékenysége

CH azonosító

CH-10642

Angol cím

Cisco Prime Infrastructure Request Command Execution Security Bypass Vulnerability

Felfedezés dátuma

2014.02.26.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Prime Infrastructure

Érintett verziók

Cisco Prime Infrastructure 1.x
Cisco Prime Infrastructure 2.x

Összefoglaló

Cisco Prime Infrastructure sérülékenysége vált ismertté, melyet kihasználva a támadók megkerülhetnek bizonyos biztosági szabályokat.

Leírás

A sérülékenységet az okozza, hogy a program a lekérdezőparancs futásakor nem megfelelően ellenőrzi a jogosultságokat. Ezt kihasználva hozzáférhető egy egyébként korlátozott parancs, majd rendszergazdai jogosultsággal tetszőleges parancs futtatható.

A sérülékenység a 1.2, 1.3, 1.4, és 2.0. verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a javított verzióra.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »