Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.807836
Kategorie:CISCO
Titel:Cisco APIC Enterprise Module Unauthorized Access Vulnerability (cisco-sa-20160428-apic)
Zusammenfassung:Cisco APIC Enterprise Module is prone to unauthorized access vulnerability.
Beschreibung:Summary:
Cisco APIC Enterprise Module is prone to unauthorized access vulnerability.

Vulnerability Insight:
The error exists due to insufficient protection
of API functions, which does not handle modified attribute-value pairs.

Vulnerability Impact:
Successful exploitation will allow remote
attackers to create false system notifications for administrators and trick the
administrative users into performing a malicious task on behalf of the attacker.

Affected Software/OS:
Cisco APIC-EM version 1.0(1) is affected.

Solution:
Apply the updates from the referenced advisory.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2016-1386
Cisco Security Advisory: 20160428 Cisco Application Policy Infrastructure Controller Enterprise Module Unauthorized Access Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160428-apic
http://www.securitytracker.com/id/1035702
CopyrightCopyright (C) 2016 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.