8.7высокая
BDU:2022-07528
Уязвимость веб-интерфейса управления программного средства Cisco BroadWorks CommPilot Application Software, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-12-30
Описание
Уязвимость веб-интерфейса управления программного средства Cisco BroadWorks CommPilot Application Software связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного HTTP-запроса
Затрагиваемое ПО и версии
BroadWorks CommPilot Application Software (до AP.as.23.0.1075.ap383998)BroadWorks CommPilot Application Software (до AP.xsp.23.0.1075.ap383998)BroadWorks CommPilot Application Software (от 24.0 до AP.as.24.0.944.ap383998)BroadWorks CommPilot Application Software (25.0)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-broadworks-ssrf-BJeQfpp
Оценка CVSS
| Балл | 8.7 — высокая опасность |
Источники и патчи