Vulnerabilidad en Cisco Cloud Services Platform (CVE-2018-0394)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
18/07/2018
Última modificación:
09/10/2019
Descripción
Una vulnerabilidad en la función de subida web de Cisco Cloud Services Platform 2100 podría permitir que un atacante remoto autenticado obtenga acceso shell restringido en un sistema afectado. La vulnerabilidad se debe a una validación de entrada insuficiente de parámetros que se pasan una función específica de la interfaz de usuario. Un atacante podría explotar esta vulnerabilidad inyectando código en un parámetro de función. Cisco Bug IDs: CSCvi12935.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cisco:cloud_services_platform_2100:2.2\(4\):*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página