BDU:2019-01030

Уязвимость компонента Quality of Voice Reporting программного средства управления унифицированными коммуникациями Cisco Prime Collaboration Assurance, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2019-03-13

Описание

Уязвимость компонента Quality of Voice Reporting гиперконвергентной инфраструктуры Cisco HyperFlex связана с недостаточным контролем аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

Prime Collaboration Assurance (до 12.1 SP2)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190220-pca-access

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190220-pca-access

Проверьте безопасность своего сайта и почты → Полная проверка домена