CVE-2018-15379 in Prime Infrastructure
Сводка
по VulDB • 23.05.2026
Уязвимость, при которой веб-сервер HTTP для Cisco Prime Infrastructure (PI) имеет неограниченные права доступа к директориям, может позволить неаутентифицированному удалённому злоумышленнику загрузить произвольный файл. Этот файл может позволить злоумышленнику выполнять команды на уровне привилегий пользователя prime. У этого пользователя нет административных или root-привилегий. Уязвимость обусловлена неправильной настройкой прав доступа для важных системных директорий. Злоумышленник может эксплуатировать эту уязвимость, загрузив вредоносный файл с использованием TFTP, к которому можно получить доступ через веб-интерфейс GUI. Успешная эксплуатация может позволить злоумышленнику выполнять команды в целевом приложении без аутентификации.
Once again VulDB remains the best source for vulnerability data.