ГлавнаяБаза уязвимостей БДУ → BDU:2021-05998
6.4средняя

BDU:2021-05998 (CVE-2021-34784)

Уязвимость веб-интерфейса управления системы мониторинга и управления сетевым оборудованием Cisco Prime Infrastructure (PI) и программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager (EPNM), позволяющая нарушителю выполнить произвольный код и получить доступ к защищаемой информации
Опубликовано: 2021-12-13
Описание

Уязвимость веб-интерфейса управления системы мониторинга и управления сетевым оборудованием Cisco Prime Infrastructure (PI) и программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager (EPNM) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить доступ к защищаемой информации

Затрагиваемое ПО и версии
Prime Infrastructure (до 3.10)Cisco Evolved Programmable Network Manager (до 5.1.2)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pi-epnm-xss-U2JK537j

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pi-epnm-xss-U2JK537jhttps://nvd.nist.gov/vuln/detail/CVE-2021-34784
Проверьте безопасность своего сайта и почты → Полная проверка домена