CVE-2018-15379 in Prime Infrastructure
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nel server web HTTP di Cisco Prime Infrastructure (PI), caratterizzata da permessi illimitati sulle directory, potrebbe consentire a un attaccante remoto non autenticato di caricare un file arbitrario. Tale file potrebbe permettere all'attaccante di eseguire comandi con i privilegi dell'utente "prime". Questo utente non dispone di privilegi amministrativi o root. La vulnerabilità è dovuta a una configurazione errata dei permessi per importanti directory di sistema. Un attaccante potrebbe sfruttare questa vulnerabilità caricando un file malevolo tramite TFTP, accessibile attraverso l'interfaccia grafica (GUI) web. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi sull'applicazione bersaglio senza autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.