Cisco Unified Intelligence Centerの任意のファイルのアップロードcisco-sa-cuis-file-upload-UhNETtStm

high Nessus プラグイン ID 242838

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Cisco Unified Intelligence Center のバージョンがテスト済みバージョンより前です。したがって、cisco-sa-cuis-file-upload-UhNETtStm アドバイザリに記載されているように、任意のファイルアップロードの脆弱性の影響を受けます。

- Cisco Unified Intelligence CenterのWebベースの管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が影響を受けるデバイスに任意のファイルをアップロードする可能性があります。この脆弱性は、Web ベースの管理インターフェースにアップロードされたファイルの検証が不適切なために発生します。攻撃者が、影響を受けるデバイスに任意のファイルをアップロードすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が悪意のあるファイルをシステムに保存し、オペレーティングシステムで任意のコマンドを実行する可能性があります。攻撃者が権限をルートに昇格させる可能性があるため、このアドバイザリの Security Impact RatingSIRは「高」に引き上げられています。この脆弱性を悪用するには、攻撃者は少なくともレポートデザイナーのロールを持つユーザーアカウントの有効な認証情報を持っている必要があります。CVE-2025-20274

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。