CVE-2016-6443
Yüksek
Açıklama
Cisco Prime Infrastructure ve Evolved Programmable Network Manager SQL veritabanı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın ürün kararsızlığına neden olabilecek belirli rastgele SQL sorguları çalıştırarak sistem gizliliğini etkilemesine izin verebilir. Daha fazla bilgi: CSCva27038, CSCva28335. Etkilenen Bilinen Sürümler: 3.1(0.128), 1.2(400), 2.0(1.0.34A).
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Cisco Evolved Programmable Network Manager
Yayın27 Eki 2016
İlk görülme27 Eki 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco evolved_programmable_network_manager | 1.2, 2.0 | — |
| cisco prime_infrastructure | 1.2, 1.2.0.103, 1.2.1, 1.3, 1.3.0.20, 1.4, 1.4.0.45, 1.4.1, 1.4.2, 2.0, 2.1.0, 2.2, 2.2\(2\), 3.0, 3.1, 3.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.