CVE-2017-6622

सारांश

Cisco Prime Collaboration Provisioning के वेब इंटरफ़ेस में एक भेद्यता एक अनधिकृत, दूरस्थ हमलावर को प्रमाणीकरण को बायपास करने और रूट विशेषाधिकारों के साथ कमांड इंजेक्शन करने की अनुमति दे सकती है। यह भेद्यता कुछ HTTP अनुरोध विधियों में सुरक्षा बाधाओं की कमी के कारण है, जो वेब इंटरफ़ेस के माध्यम से फ़ाइलों तक पहुंच की अनुमति दे सकती है। एक हमलावर लक्षित अनुप्रयोग को एक विशेष रूप से तैयार HTTP अनुरोध भेजकर इस भेद्यता का शोषण कर सकता है। यह भेद्यता Cisco Prime Collaboration Provisioning सॉफ़्टवेयर रिलीज़ 12.1 से पहले के संस्करणों को प्रभावित करती है। Cisco Bug IDs: CSCvc98724।

• Cisco Prime Collaboration Provisioning < 12.1 - Authentication Bypass / Remote Code Executionएक्सप्लॉइट

  Adam Brown · hardware · 27 सित॰ 2017