ГлавнаяБаза уязвимостей БДУ → BDU:2019-01079
2.1средняя

BDU:2019-01079

Уязвимость средства управления информационной инфраструктурой Cisco Application Policy Infrastructure Controller, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю осуществить чтение произвольного файла
Опубликовано: 2019-03-22
Описание

Уязвимость средства управления информационной инфраструктурой Cisco Application Policy Infrastructure Controller связана с недостаточной проверкой вводимых данных при работе в режиме ACI. Эксплуатация уязвимости может позволить нарушителю, действующему локально, осуществить чтение произвольного файла

Затрагиваемое ПО и версии
Application Policy Infrastructure Controller (13.2(4е))
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-aci-file-read

Оценка CVSS
Балл2.1 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-aci-file-read
Проверьте безопасность своего сайта и почты → Полная проверка домена