Vulnerabilidad SQL Injection en Cisco Prime License Manager
Fecha de publicación: 29/11/2018
Importancia:
Crítica
Recursos afectados:
- Cisco Prime License Manager versiones 11.0.1 y posteriores.
Descripción:
Una vulnerabilidad en el código del framework web de Cisco Prime License Manager (PLM) podría permitir a un atacante remoto no autenticado ejecutar consultas SQL arbitrarias.
Solución:
Aplicar el parche ciscocm.CSCvk30822_v1.0.k3.cop.sgn.
Detalle:
- Una inadecuada validación de las entradas suministradas por el usuario en las consultas SQL, podría permitir a un atacante modificar y borrar datos arbitrarios en la base de datos PML u obtener acceso al shell con los privilegios del usuario postgres, mediante el envío de peticiones HTTP POST modificadas que incluyan instrucciones SQL maliciosas. Se ha asignado el identificador CVE-2018-15441 para esta vulnerabilidad.
Etiquetas:
Actualización, Cisco, Vulnerabilidad
Powered by WPeMatico