CVE-2016-1406 in Prime Infrastructure
Résumé
par VulDB • 22/05/2026
L'interface web API de Cisco Prime Infrastructure avant la version 3.1 et de Cisco Evolved Programmable Network Manager avant la version 1.2.4 permet aux utilisateurs distants authentifiés de contourner les restrictions RBAC prévues et d'obtenir des informations sensibles, puis d'acquérir des privilèges, via des données JSON manipulées, également connu sous le nom de Bug ID CSCuy12409.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.