The version of Cisco Prime Infrastructure installed on the remote host is prior to 3.10.6.2. It is therefore affected by an information disclosure vulnerability. A vulnerability in the web-based management interface of Cisco Prime Infrastructure could allow an authenticated, remote attacker to obtain sensitive information from an affected system.
This vulnerability is due to improper validation of requests to API endpoints. An attacker could exploit this vulnerability by sending a valid request to a specific API endpoint within the affected system. A successful exploit could allow a low-privileged user to view sensitive configuration information on the affected system that should be restricted. To exploit this vulnerability, an attacker must have access as a low-privileged user.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Cisco Evolved Programmable Network Manager installed on the remote host is affected by an information disclosure vulnerability. A vulnerability in the web-based management interface of Cisco Evolved Programmable Network Manager (EPNM) could allow an authenticated, remote attacker to obtain sensitive information from an affected system.
This vulnerability is due to improper validation of requests to API endpoints. An attacker could exploit this vulnerability by sending a valid request to a specific API endpoint within the affected system. A successful exploit could allow a low-privileged user to view sensitive configuration information on the affected system that should be restricted. To exploit this vulnerability, an attacker must have access as a low-privileged user.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Cisco Prime Infrastructure 版本低于 3.10.6.2。因此受到信息泄露漏洞的影响。Cisco Prime Infrastructure 基于 Web 的管理界面中的漏洞可允许经过身份验证的远程攻击者从受影响的系统获取敏感信息。
此漏洞是由于未正确验证对 API 端点的请求所导致。攻击者可通过将有效请求发送到受影响系统内的特定 API 端点来利用此漏洞。成功利用此漏洞可允许低权限用户在受影响的系统上查看本应限制的敏感配置信息。要利用此漏洞攻击者必须以低权限用户的身份拥有访问权限。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Cisco Evolved Programmable Network Manager 版本受到信息泄露漏洞的影响。Cisco Evolved Programmable Network Manager (EPNM) 基于 Web 的管理界面中的漏洞可允许经过身份验证的远程攻击者从受影响的系统中获取敏感信息。
此漏洞是由于未正确验证对 API 端点的请求所导致。攻击者可通过将有效请求发送到受影响系统内的特定 API 端点来利用此漏洞。成功利用此漏洞可允许低权限用户在受影响的系统上查看本应限制的敏感配置信息。要利用此漏洞攻击者必须以低权限用户的身份拥有访问权限。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Cisco Prime Infrastructure のバージョンは、3.10.6.2 より前のものです。これにより、情報漏えいの脆弱性の影響を受けます。Cisco Prime InfrastructureのWebベースの管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が影響を受けるシステムから秘密情報を取得する可能性があります。
この脆弱性は、APIエンドポイントに対するリクエストの検証が不適切なことが原因です。攻撃者が、影響を受けるシステム内の特定の API エンドポイントに有効なリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、権限の低いユーザーが、制限されている必要がある影響を受けるシステムの秘密の構成情報を表示する可能性があります。この脆弱性を悪用するには、攻撃者は権限の低いユーザーとしてアクセスできる必要があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているバージョンの Cisco Evolution Programmable Network Manager は、情報漏洩の脆弱性の影響を受けます。Cisco Evolutiond Programmable Network ManagerEPNMの Web ベースの管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムから機密情報を入手する可能性があります。
この脆弱性は、APIエンドポイントに対するリクエストの検証が不適切なことが原因です。攻撃者が、影響を受けるシステム内の特定の API エンドポイントに有効なリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、権限の低いユーザーが、制限されている必要がある影響を受けるシステムの秘密の構成情報を表示する可能性があります。この脆弱性を悪用するには、攻撃者は権限の低いユーザーとしてアクセスできる必要があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Cisco Prime Infrastructure 版本是 3.10.6.2 之前的版本。因此，會受到資訊洩漏弱點的影響。Cisco Prime Infrastructure 的 Web 型管理介面中有一個弱點經驗證的遠端攻擊者可藉以從受影響的系統取得敏感資訊。
此弱點是因為不當驗證對 API 端點的要求所致。攻擊者可藉由將有效要求傳送至受影響系統內的特定 API 端點而惡意利用此弱點。若惡意利用得逞低權限使用者即可檢視受影響系統上應加以限制的敏感組態資訊。攻擊者必須具備低權限使用者的存取權才能惡意利用此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Cisco Evolved Programmable Network Manager 版本受到一個資訊洩漏弱點影響。Cisco Evolved Programmable Network Manager (EPNM) 的 web 式管理介面中有一個弱點經驗證的遠端攻擊者可藉以從受影響的系統取得敏感資訊。
此弱點是因為不當驗證對 API 端點的要求所致。攻擊者可藉由將有效要求傳送至受影響系統內的特定 API 端點而惡意利用此弱點。若惡意利用得逞低權限使用者即可檢視受影響系統上應加以限制的敏感組態資訊。攻擊者必須具備低權限使用者的存取權才能惡意利用此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
261504	Cisco Prime Infrastructure Information Disclosure (cisco-sa-epnm-info-dis-zhPPMfgz)	Nessus	CISCO	9/5/2025	9/5/2025	medium
261505	Cisco Evolved Programmable Network Manager Information Disclosure (cisco-sa-epnm-info-dis-zhPPMfgz)	Nessus	CISCO	9/5/2025	9/5/2025	medium
261504	Cisco Prime Infrastructure 信息泄露 (cisco-sa-epnm-info-dis-zhPPMfgz)	Nessus	CISCO	9/5/2025	9/5/2025	medium
261505	Cisco Evolved Programmable Network Manager 信息泄露 (cisco-sa-epnm-info-dis-zhPPMfgz)	Nessus	CISCO	9/5/2025	9/5/2025	medium
261504	Cisco Prime Infrastructureの情報漏えいcisco-sa-epnm-info-dis-zhPPMfgz	Nessus	CISCO	9/5/2025	9/5/2025	medium
261505	Cisco Evolution Programmable Network Manager の情報漏洩cisco-sa-epnm-info-dis-zhPPMfgz	Nessus	CISCO	9/5/2025	9/5/2025	medium
261504	Cisco Prime Infrastructure 資訊洩漏 (cisco-sa-epnm-info-dis-zhPPMfgz)	Nessus	CISCO	9/5/2025	9/5/2025	medium
261505	Cisco Evolved Programmable Network Manager 資訊洩漏 (cisco-sa-epnm-info-dis-zhPPMfgz)	Nessus	CISCO	9/5/2025	9/5/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium