Cisco Evolution Programmable Network Manager SQLicisco-sa-piepnm-bsi-25JJqsbb

medium Nessus プラグイン ID 242328

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Cisco Evolutiond Programmable Network Manager のバージョンは、の脆弱性の影響を受けます。
Cisco Prime InfrastructureおよびCisco Evolutiond Programmable Network ManagerEPNMのREST APIのサブセットにある脆弱性により、認証された権限の低いリモート攻撃者がブラインドSQLインジェクション攻撃を仕掛ける可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者が、影響を受ける API に細工されたリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの一部のデータベーステーブルのデータを表示する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。