CiscoWorks Prime LAN Management Solution (LMS) sérülékenység

2013. január 10. 10:57

CH azonosító

CH-8221

Angol cím

CiscoWorks Prime LAN Management Solution (LMS) Command Injection Vulnerability

Felfedezés dátuma

2013.01.09.

Súlyosság

Közepes

Érintett rendszerek

CISCO
CiscoWorks Prime LAN Management Solution (LMS)

Érintett verziók

CiscoWorks Prime LAN Management Solution (LMS) 4.x

Összefoglaló

A CiscoWorks Prime LAN Management Solution (LMS) egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a hitelesítési parancsok ellenőrzése okozza, amit kihasználva tetszőleges parancsot lehet befecskendezni és végrehajtani root felhasználóként, ha speciálisan összeállított parancsokat küldenek bizonyos TCP portokra.

A sérülékenységet a Linux alapú Cisco Prime LMS Virtual Appliances 4.2.3 előtti verzióiban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége

CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége

CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége

CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége

CVE-2019-9874 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége

Tovább a sérülékenységekhez »

CiscoWorks Prime LAN Management Solution (LMS) sérülékenység