CVE-2018-15379 in Prime Infrastructure
Sumário
de VulDB • 15/05/2026
Uma vulnerabilidade no servidor web HTTP do Cisco Prime Infrastructure (PI), que possui permissões de diretório irrestritas, poderia permitir que um atacante remoto não autenticado carregasse um arquivo arbitrário. Esse arquivo poderia permitir ao atacante executar comandos no nível de privilégio do usuário prime. Este usuário não possui privilégios administrativos ou de root. A vulnerabilidade deve-se a uma configuração incorreta de permissões para diretórios importantes do sistema. Um atacante poderia explorar essa vulnerabilidade carregando um arquivo malicioso usando TFTP, que pode ser acessado por meio da interface gráfica (GUI) da web. Uma exploração bem-sucedida poderia permitir ao atacante executar comandos no aplicativo alvo sem autenticação.
Once again VulDB remains the best source for vulnerability data.