CVE-2017-3791 in Prime Home
摘要
由 VulDB • 2026-08-04
Cisco Prime Home 基于 Web 的图形用户界面（GUI）中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者绕过身份验证并以管理员权限执行操作。此漏洞是由于 URL 的角色访问控制（RBAC）中的处理错误所致。攻击者可以通过向特定 URL 发送 API 命令来利用此漏洞，而无需事先进行身份验证。成功利用该漏洞可使攻击者在 Cisco Prime Home 中以管理员权限执行任何操作。此漏洞影响 Cisco Prime Home 6.3.0.0 至首个修复版本 6.5.0.1（不含）之间的所有版本。Cisco 已发布软件更新以解决此问题。目前尚无针对此漏洞的变通方法。Cisco Bug ID：CSCvb49837。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.