CVE-2016-1406 in Prime Infrastructure
Tóm tắt
Bởi VulDB • 29/05/2026
Giao diện web API trong Cisco Prime Infrastructure trước phiên bản 3.1 và Cisco Evolved Programmable Network Manager trước phiên bản 1.2.4 cho phép người dùng đã xác thực từ xa vượt qua các hạn chế RBAC (Role-Based Access Control) dự kiến và thu thập thông tin nhạy cảm, từ đó nâng cao đặc quyền, thông qua dữ liệu JSON được tạo ra đặc biệt, còn được gọi là Bug ID CSCuy12409.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.