自己報告されたバージョンによると、リモートホストで実行されているCisco Prime Infrastructureアプリケーションは、3.1（2.0.0）より前の2.2（2.0.78）、または3.5（1）より前の3.5（0.0）です。したがって、APIリクエストが不適切に検証されるため、仮想ドメインシステムの権限昇格の脆弱性による影響を受けます。認証されたリモート攻撃者がこれを悪用し、細工されたリクエストをサーバーに送信して仮想ドメインの構成を変更したり、権限を昇格させたりする可能性があります。

検出

Cisco Prime Infrastructure仮想ドメイン権限昇格（cisco-sa-20190619-prime-privescal）

medium Nessus プラグイン ID 140220

変更ログが見つかりません