4средняя
BDU:2019-02190 (CVE-2019-1819)
Уязвимость веб-интерфейса администрирования системы мониторинга и управления сетевым оборудованием Cisco Prime Infrastructure и программного средства управления сетевыми сервисами Cisco Evolved Programmable Network (EPN) Manager, связанная с ошибками обработки HTTP-запросов, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2019-06-21
Описание
Уязвимость веб-интерфейса администрирования системы мониторинга и управления сетевым оборудованием Cisco Prime Infrastructure и программного средства управления сетевыми сервисами Cisco Evolved Programmable Network (EPN) Manager связана с ошибками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации, путем отправки специально сформированного HTTP-запроса
Затрагиваемое ПО и версии
Prime Infrastructure (3.5)Prime Infrastructure (до 3.4 включительно)Prime Infrastructure (3.6)Cisco Evolved Programmable Network Manager (до 3.0.1 включительно)
Способ устранения
Обновление программного обеспечения до более поздней версии
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи