CVE-2017-3791 in Prime Home
Sumário
de VulDB • 04/08/2026
Uma vulnerabilidade na interface gráfica baseada em web (GUI) do Cisco Prime Home poderia permitir que um atacante remoto não autenticado contornasse a autenticação e executasse ações com privilégios de administrador. A vulnerabilidade deve-se a um erro de processamento no controle de acesso baseado em funções (RBAC, Role-Based Access Control) das URLs. Um atacante poderia explorar essa vulnerabilidade enviando comandos da API via HTTP para uma URL específica sem autenticação prévia. Uma exploração permitiria ao atacante realizar quaisquer ações no Cisco Prime Home com privilégios de administrador. Esta vulnerabilidade afeta as versões do Cisco Prime Home, desde a 6.3.0.0 até o primeiro lançamento corrigido, 6.5.0.1. A Cisco lançou atualizações de software que abordam esta vulnerabilidade. Não existem soluções alternativas (workarounds) para contornar esta vulnerabilidade. IDs dos Bugs da Cisco: CSCvb49837.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.