CVE-2019-1821
Cisco Prime Infrastructure ed Evolved Programmable Network Manager: vulnerabilità di esecuzione di codice in remoto
- Pubblicato
- 16 mag 2019
- Aggiornato
- 20 nov 2024
- Assegnazione CNA
- cisco
- Evidenza osservata
- 17 mag 2019
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
- Percentile
- 99,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità nell'interfaccia di gestione basata sul web di Cisco Prime Infrastructure (PI) e di Cisco Evolved Programmable Network (EPN) Manager potrebbe consentire a un utente malintenzionato remoto autenticato di eseguire codice con privilegi di livello root sul sistema operativo sottostante. Questa vulnerabilità esiste perché il software non convalida correttamente l'input fornito dall'utente. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità caricando un file dannoso sull'interfaccia web amministrativa. Un exploit riuscito potrebbe consentire all'utente malintenzionato di eseguire codice con privilegi di livello root sul sistema operativo sottostante.
Fonti
modules/exploits/linux/http/cpi_tararchive_upload.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Linux($.exploit_linux/http/cpi_tararchive_upload.platform)
- verification: check_declared($.exploit_linux/http/cpi_tararchive_upload.check)
- Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager - Remote Code ExecutionModello
http/cves/2019/CVE-2019-1821.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.