CVE-2018-0319 in Prime Collaboration Provisioningजानकारी

सारांश

द्वारा VulDB • 04/07/2026

Cisco Prime Collaboration Provisioning (PCP) के पासवर्ड रिकवरी फ़ंक्शन में एक कमजोरी हो सकती है, जिससे कोई अनधिकृत रिमोट आक्रामक प्रभावित डिवाइस तक बिना प्रमाणीकरण के अनुचित पहुंच प्राप्त कर सकता है। यह कमजोरी पासवर्ड रिकवरी अनुरोध की अपर्याप्त सत्यापन के कारण होती है। एक आक्रामक किसी भी उपयोगकर्ता का पासवर्ड बदलने के लिए, प्रभावित सिस्टम पर कोई पासवर्ड रिकवरी अनुरोध जमा करके इस कमजोरी को दोषपूर्ण रूप से इस्तेमाल (exploit) कर सकता है। एक एक्सप्लॉइट आक्रामक को प्रभावित सिस्टम पर व्यवस्थापक-स्तरीय विशेषाधिकार प्राप्त करने की अनुमति दे सकती है। यह कमजोरी Cisco Prime Collaboration Provisioning (PCP) रिलीज़ 11.6 और उससे पूर्व के संस्करणों को प्रभावित करती है। Cisco बग आईडी: CSCvd07253

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

27/11/2017

प्रकटीकरण

07/06/2018

प्रविष्टि

VDB-119232

EPSS

0.03156

गतिविधियाँ

बहुत कम

क्षेत्र

Transportation, Lawfirm, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!