CVE-2019-1821

सारांश

Cisco Prime Infrastructure (PI) और Cisco Evolved Programmable Network (EPN) Manager के वेब-आधारित प्रबंधन इंटरफ़ेस में एक भेद्यता किसी प्रमाणित, दूरस्थ हमलावर को अंतर्निहित ऑपरेटिंग सिस्टम पर रूट-स्तरीय विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति दे सकती है। यह भेद्यता इसलिए मौजूद है क्योंकि सॉफ़्टवेयर उपयोगकर्ता द्वारा प्रदत्त इनपुट का अनुचित रूप से सत्यापन करता है। एक हमलावर प्रशासनिक वेब इंटरफ़ेस पर एक दुर्भावनापूर्ण फ़ाइल अपलोड करके इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को अंतर्निहित ऑपरेटिंग सिस्टम पर रूट-स्तरीय विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति दे सकता है।

• CiscoExploitएक्सप्लॉइट

  Cisco एक्सप्लॉइट (CVE-2019-1821 Cisco Prime Infrastructure रिमोट कोड निष्पादन/CVE-2019-1653/Cisco SNMP RCE/Cisco RV320 पासवर्ड डंप)

• Cisco Prime Infrastructure Health Monitor - TarArchive Directory Traversal (Metasploit)एक्सप्लॉइट

  Metasploit · linux · 20 जून 2019