CVE-2018-15379 in Prime Infrastructure
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng trong máy chủ web HTTP của Cisco Prime Infrastructure (PI) cho phép quyền truy cập thư mục không giới hạn có thể cho phép kẻ tấn công từ xa chưa xác thực tải lên một tệp tùy ý. Tệp này có thể cho phép kẻ tấn công thực thi lệnh ở mức quyền hạn của người dùng prime. Người dùng này không có quyền quản trị hoặc quyền root. Lỗ hổng này là do cài đặt quyền không chính xác cho các thư mục hệ thống quan trọng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tải lên một tệp độc hại bằng cách sử dụng TFTP, có thể truy cập được qua giao diện người dùng đồ họa (GUI) của giao diện web. Một cuộc khai thác thành công có thể cho phép kẻ tấn công chạy lệnh trên ứng dụng mục tiêu mà không cần xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.