CVE-2017-3791 in Prime Home

الملخص

بحسب VulDB • 04/08/2026

ثغرة في واجهة الويب (GUI) الخاصة بـ Cisco Prime Home قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تجاوز المصادقة وتنفيذ إجراءات بصلاحيات المسؤول. تعود الثغرة إلى خطأ في معالجة التحكم في الوصول القائم على الأدوار (RBAC) الخاص بعناوين URL. يمكن للمهاغل استغلال هذه الثغرة بإرسال أوامر API عبر HTTP إلى عنوان URL محدد دون مصادقة مسبقة. قد يسمح الاستغلال بالمهاجم بتنفيذ أي إجراءات في Cisco Prime Home بصلاحيات المسؤول. تؤثر هذه الثغرة على إصدارات Cisco Prime Home من 6.3.0.0 حتى الإصدار الأول المُصلح وهو 6.5.0.1. أصدرت شركة سيسكو تحديثات برمجية تعالج هذه الثغرة. لا توجد حلول بديلة (workarounds) تعالج هذه الثغرة. معرفات أخطاء سيسكو: CSCvb49837.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/12/2016
• إفشاء: 01/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96493
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.03351
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3791
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3791/