Cisco Prime Collaboration Assurance 10.5.1.x < 10.5.1.58480 多個弱點

medium Nessus Plugin ID 91342

語言:

概要

遠端網路管理裝置受到多個弱點影響。

說明

根據其自我報告的版本號碼，遠端 Cisco Prime Collaboration Assurance 裝置為比 10.5.1.58480 舊的 10.5.1.x 版。因此，該應用程式受到以下弱點影響：

- Cisco Prime Collaboration Assurance (PCA) 的 web 架構存在一個因不正確實作存取控制程式碼而導致的資訊洩漏弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 URL 從檔案系統擷取任意檔案。(CVE-2015-6328)

- Cisco Prime Collaboration Assurance (PCA) 的 web 架構存在一個 SQL 插入弱點，此弱點是因未正確清理使用者提供的輸入，便將其用於 SQL 查詢所導致。經驗證的遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。
(CVE-2015-6331)