BDU:2020-03403 (CVE-2020-3140)

Уязвимость интерфейса веб-управления программного средства управление лицензированием Cisco Prime License Manager (PLM), позволяющая нарушителю получить доступ к устройству

Опубликовано: 2020-07-21

Описание

Уязвимость интерфейса веб-управления программного средства управление лицензированием Cisco Prime License Manager (PLM) связана с ошибками управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к устройству

Затрагиваемое ПО и версии

Cisco Prime License Manager (до 10.5(2)SU9 включительно)Cisco Prime License Manager (до 11.5(1)SU6 включительно)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-prime-priv-esc-HyhwdzBA

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-prime-priv-esc-HyhwdzBA https://nvd.nist.gov/vuln/detail/CVE-2020-3140

Проверьте безопасность своего сайта и почты → Полная проверка домена