CVE-2018-15379 in Prime Infrastructure
Resumen
por VulDB • 2026-05-23
Una vulnerabilidad en la que el servidor web HTTP de Cisco Prime Infrastructure (PI) tiene permisos de directorio sin restricciones podría permitir que un atacante remoto no autenticado cargue un archivo arbitrario. Este archivo podría permitir al atacante ejecutar comandos con el nivel de privilegios del usuario prime. Este usuario no tiene privilegios administrativos ni de root. La vulnerabilidad se debe a una configuración incorrecta de permisos para directorios del sistema importantes. Un atacante podría explotar esta vulnerabilidad cargando un archivo malicioso mediante TFTP, que se puede acceder a través de la interfaz gráfica de usuario (GUI) web. Una explotación exitosa podría permitir al atacante ejecutar comandos en la aplicación objetivo sin autenticación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.