CVE-2019-1821

सारांश

Cisco Prime Infrastructure (PI) और Cisco Evolved Programmable Network (EPN) Manager के वेब-आधारित प्रबंधन इंटरफ़ेस में एक भेद्यता किसी प्रमाणित, दूरस्थ हमलावर को अंतर्निहित ऑपरेटिंग सिस्टम पर रूट-स्तरीय विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति दे सकती है। यह भेद्यता इसलिए मौजूद है क्योंकि सॉफ़्टवेयर उपयोगकर्ता द्वारा प्रदत्त इनपुट का अनुचित रूप से सत्यापन करता है। एक हमलावर प्रशासनिक वेब इंटरफ़ेस पर एक दुर्भावनापूर्ण फ़ाइल अपलोड करके इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को अंतर्निहित ऑपरेटिंग सिस्टम पर रूट-स्तरीय विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति दे सकता है।

स्रोत