Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Cisco Cloud Services Platform (CVE-2018-0394)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
18/07/2018
Última modificación:
09/10/2019

Descripción

Una vulnerabilidad en la función de subida web de Cisco Cloud Services Platform 2100 podría permitir que un atacante remoto autenticado obtenga acceso shell restringido en un sistema afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de parámetros que se pasan una función específica de la interfaz de usuario. Un atacante podría explotar esta vulnerabilidad inyectando código en un parámetro de función. Cisco Bug IDs: CSCvi12935.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cisco:cloud_services_platform_2100:2.2\(4\):*:*:*:*:*:*:*