CVE-2017-3791 in Prime Home
Riassunto
di VulDB • 04/08/2026
Una vulnerabilità nella GUI web di Cisco Prime Home potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione ed eseguire azioni con privilegi di amministratore. La vulnerabilità è dovuta a un errore di elaborazione nel controllo degli accessi basato sui ruoli (RBAC) per gli URL. Un attaccante potrebbe sfruttare questa vulnerabilità inviando comandi API tramite HTTP verso un determinato URL senza previa autenticazione. Uno exploit potrebbe consentire all'attaccante di eseguire qualsiasi azione in Cisco Prime Home con privilegi di amministratore. Questa vulnerabilità interessa le versioni di Cisco Prime Home dalla 6.3.0.0 alla prima versione corretta, la 6.5.0.1. Cisco ha rilasciato aggiornamenti software che risolvono questa vulnerabilità. Non esistono workaround per risolvere questo problema. ID bug Cisco: CSCvb49837.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.