CVE-2012-6392 in Prime LAN Management Solution

Résumé

par VulDB • 23/06/2026

Cisco Prime LAN Management Solution (LMS) versions 4.1 à 4.2.2 sous Linux ne valident pas correctement les requêtes d'authentification et d'autorisation dans les sessions TCP, ce qui permet aux attaquants distants d'exécuter des commandes arbitraires via une session manipulée ad hoc, également connu sous le nom de Bug ID CSCuc79779.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/12/2012
• Divulgation: 17/01/2013
• Modérer: accepté
• Entrée: VDB-63358
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.04635
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6392
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6392/