CVE-2018-15379 in Prime Infrastructure
要約
〜によって VulDB • 2026年05月23日
Cisco Prime Infrastructure (PI) の HTTP Web サーバーに無制限なディレクトリ権限が存在する脆弱性により、認証されていないリモート攻撃者が任意のファイルをアップロードできる可能性があります。このファイルにより、攻撃者はユーザー prime の権限レベルでコマンドを実行できる可能性があります。このユーザーには管理者権限またはルート権限は付与されていません。この脆弱性は、重要なシステムディレクトリに対する権限設定が正しくないことに起因します。攻撃者は、Web インターフェース GUI を介してアクセス可能な TFTP を使用して悪意のあるファイルをアップロードすることで、この脆弱性を悪用できます。攻撃が成功した場合、攻撃者は認証なしで対象アプリケーション上でコマンドを実行できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.