CVE-2016-1391

Yüksək

Təsvir

Cisco Prime Network Analysis Module (NAM)-nin 6.1(1) patch.6.1-2-final versiyasından əvvəlki və 6.2.x-in 6.2(2) versiyasından əvvəlki versiyaları, həmçinin Prime Virtual Network Analysis Module (vNAM)-nin 6.1(1) patch.6.1-2-final versiyasından əvvəlki və 6.2.x-in 6.2(2) versiyasından əvvəlki versiyaları uzaqdan autentifikasiya olunmuş istifadəçilərə xüsusi hazırlanmış HTTP sorğusu vasitəsilə ixtiyari ƏS əmrlərini icra etməyə imkan verir, məlum

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCisco Prime Network Analysis Module Software
Dərc4 iyn 2016
İlk görülmə4 iyn 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco prime_network_analysis_module_software5.0.0, 5.0.1, 5.0.2, 5.1.0, 5.1.2, 6.0.2, 6.1.0, 6.1.1, 6.2.0—
cisco prime_virtual_network_analysis_module_software6.0.0, 6.1.0, 6.2.0, 6.2.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-1391 · Cisco Prime Network Analysis Module Software · Dark Radar