CVE-2017-3791 in Prime Home
Tóm tắt
Bởi VulDB • 18/07/2026
Một lỗ hổng trong giao diện người dùng dựa trên web (GUI) của Cisco Prime Home có thể cho phép kẻ tấn công từ xa chưa xác thực vượt qua cơ chế xác thực và thực hiện các hành động với đặc quyền quản trị viên. Lỗ hổng này là do lỗi xử lý trong kiểm soát truy cập dựa trên vai trò (RBAC) đối với URL. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các lệnh API thông qua HTTP đến một URL cụ thể mà không cần xác thực trước. Một mã khai thác có thể cho phép kẻ tấn công thực hiện mọi hành động trong Cisco Prime Home với đặc quyền quản trị viên. Lỗ hổng này ảnh hưởng đến các phiên bản của Cisco Prime Home từ 6.3.0.0 đến bản phát hành đã sửa lỗi đầu tiên là 6.5.0.1. Cisco đã phát hành các bản cập nhật phần mềm để khắc phục lỗ hổng này. Không có giải pháp tạm thời nào (workaround) để xử lý lỗ hổng này. Mã lỗi của Cisco: CSCvb49837.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.