遠端主機上安裝的 Cisco Prime Infrastructure 版本是 3.10.4 之前的版本。因此，會受到多個弱點影響：

  - Cisco EPNM 和 Cisco Prime Infrastructure 的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，在受影響系統上發動 SQL 注入攻擊。造成此弱點的原因是不當驗證使用者輸入的參數所致。(CVE-2023-20271)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的應用程式 CLI 中有一個弱點，經驗證的本機攻擊者可藉此取得更高權限。此弱點是因為不當處理應用程式指令碼的命令行引數所致。(CVE-2023-20260)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點發動 XSS 攻擊。此弱點是由於不當驗證使用者向 Web 管理介面提供的輸入所致。(CVE-2023-20257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Evolved Programmable Network 多個弱點 (cisco-sa-pi-epnm-wkZJeyeq)

medium Nessus Plugin ID 188002

版本 1.0