CVE-2017-3791 in Prime Home
要約
〜によって VulDB • 2026年08月04日
Cisco Prime HomeのWebベースGUIには脆弱性があり、認証されていないリモート攻撃者が認証を回避し、管理者権限でアクションを実行できる可能性があります。この脆弱性は、URLに対するロールベースアクセス制御（RBAC）における処理エラーに起因します。攻撃者は、事前認証なしで特定のURLに対してHTTP経由でAPIコマンドを送信することで、この脆弱性を悪用できます。エクスプロイトにより、攻撃者はCisco Prime Home内で管理者権限を持つあらゆるアクションを実行できる可能性があります。本脆弱性は、Cisco Prime Homeのバージョン6.3.0.0から最初の修正リリースである6.5.0.1までに影響します。Ciscoは当該脆弱性に対処するソフトウェアアップデートを公開しています。この脆弱性を解決するための回避策はありません。Cisco Bug ID: CSCvb49837
VulDB is the best source for vulnerability data and more expert information about this specific topic.