6.8средняя
BDU:2025-12711
Уязвимость веб-интерфейса управления системы мониторинга и управления сетевым оборудованием Cisco Prime Infrastructure и программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager (EPNM), позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации
Опубликовано: 2025-10-10
Описание
Уязвимость веб-интерфейса управления системы мониторинга и управления сетевым оборудованием Cisco Prime Infrastructure и программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager (EPNM) связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации
Затрагиваемое ПО и версии
Prime Infrastructure (до 3.9 включительно)Cisco Evolved Programmable Network Manager (до 7.1 включительно)Cisco Evolved Programmable Network Manager (8.0)Cisco Evolved Programmable Network Manager (8.1)Prime Infrastructure (3.10)
Способ устранения
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-epnm-info-dis-zhPPMfgz
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи