According to its self-reported version, Cisco Prime Infrastructure Software is affected by a local file inclusion vulnerability. A vulnerability in the restricted shell of Cisco Prime Infrastructure Software could allow an authenticated, local attacker to identify directories and write arbitrary files to the file system. This vulnerability is due to improper validation of parameters that are sent to a CLI command within the restricted shell. An attacker could exploit this vulnerability by logging in to the device and issuing certain CLI commands. A successful exploit could allow the attacker to identify file directories on the affected device and write arbitrary files to the file system on the affected device. To exploit this vulnerability, the attacker must be an authenticated shell user.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco Identity Services Engine Software is affected by a local file inclusion vulnerability. A vulnerability in the restricted shell of Cisco Identity Services Engine (ISE) could allow an authenticated, local attacker to identify directories and write arbitrary files to the file system. This vulnerability is due to improper validation of parameters that are sent to a CLI command within the restricted shell. An attacker could exploit this vulnerability by logging in to the device and issuing certain CLI commands. A successful exploit could allow the attacker to identify file directories on the affected device and write arbitrary files to the file system on the affected device. To exploit this vulnerability, the attacker must be an authenticated shell user.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco Prime Infrastructure Softwareはローカルファイルインクルードの脆弱性の影響を受けます。Cisco Prime Infrastructure Softwareの制限されたシェルにおける脆弱性により、認証されたローカル攻撃者はディレクトリを識別し、ファイルシステムに任意のファイルを書き込むことができる可能性があります。この脆弱性は、制限されたシェル内でCLIコマンドに送信されるパラメーターが不適切に検証されていることが原因です。攻撃者がこの脆弱性悪用し、デバイスにログインし、特定のCLIコマンドを発行する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスのディレクトリを識別し、影響を受けるデバイスのファイルシステムに任意のファイルを書き込むことができるようになる可能性があります。この脆弱性をあくようするには、攻撃者は認証されたシェルユーザーである必要があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco Identity Services Engineソフトウェアは、ローカルファイルインクルードの脆弱性の影響を受けます。Cisco Identity Services Engine（ISE）の制限されたシェルにおける脆弱性により、認証されたローカルの攻撃者がディレクトリを識別し、ファイルシステムに任意のファイルを書き込む可能性があります。この脆弱性は、制限されたシェル内でCLIコマンドに送信されるパラメーターが不適切に検証されていることが原因です。攻撃者がこの脆弱性悪用し、デバイスにログインし、特定のCLIコマンドを発行する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスのディレクトリを識別し、影響を受けるデバイスのファイルシステムに任意のファイルを書き込むことができるようになる可能性があります。この脆弱性をあくようするには、攻撃者は認証されたシェルユーザーである必要があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco Prime Infrastructure 軟體受到本機檔案包含弱點的影響。Cisco Prime Infrastructure 軟體的受限制殼層中有一個弱點，經驗證的本機攻擊者可利用此弱點來識別目錄，並將任意檔案寫入檔案系統。此弱點是因為對傳送至受限制殼層中 CLI 命令的參數驗證不當所導致。攻擊者可利用此弱點，登入裝置並發出特定的 CLI 命令。若攻擊成功，攻擊者可識別受影響裝置上的檔案目錄，並向受影響裝置上的檔案系統寫入任意檔案。攻擊者必須是經驗證的殼層使用者才能利用此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco Identity Services Engine 軟體受到本機檔案包含弱點的影響。Cisco Identity Services Engine (ISE) 的受限制殼層中有一個弱點，經驗證的本機攻擊者可利用此弱點來識別目錄，並將任意檔案寫入檔案系統。此弱點是因為對傳送至受限制殼層中 CLI 命令的參數驗證不當所導致。攻擊者可利用此弱點，登入裝置並發出特定的 CLI 命令。若攻擊成功，攻擊者可識別受影響裝置上的檔案目錄，並向受影響裝置上的檔案系統寫入任意檔案。攻擊者必須是經驗證的殼層使用者才能利用此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco Prime Infrastructure 软件受到本地文件包含漏洞的影响。Cisco Prime Infrastructure 软件的受限 shell 中有一个漏洞，其可导致经身份验证的本地攻击者识别目录，并向文件系统写入任意文件。此漏洞是由于未正确验证发送至受限 shell 内 CLI 命令的参数所致。攻击者可通过登录设备及发出特定 CLI 命令利用此漏洞。若成功恶意利用，攻击者可在受影响设备上识别文件目录，并在受影响设备上写入任意文件。要利用此漏洞，攻击者必须是经过身份验证的 shell 用户。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，Cisco 身份服务引擎软件受到本地文件包含漏洞的影响。Cisco Identity Services Engine (ISE) 的受限 shell 中有一个漏洞，其可导致经身份验证的本地攻击者识别目录，并向文件系统写入任意文件。此漏洞是由于未正确验证发送至受限 shell 内 CLI 命令的参数所致。攻击者可通过登录设备及发出特定 CLI 命令利用此漏洞。若成功恶意利用，攻击者可在受影响设备上识别文件目录，并在受影响设备上写入任意文件。要利用此漏洞，攻击者必须是经过身份验证的 shell 用户。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
150026	Cisco ADE-OS Local File Inclusion (cisco-sa-ade-xcvAQEOZ)	Nessus	CISCO	5/27/2021	11/10/2021	low
150027	Cisco ADE-OS Local File Inclusion (cisco-sa-ade-xcvAQEOZ)	Nessus	CISCO	5/27/2021	7/1/2022	low
150026	Cisco adede-osローカルファイルインクルード（cisco-sa-ade-xcvAQEOZ）	Nessus	CISCO	5/27/2021	11/10/2021	low
150027	Cisco adede-osローカルファイルインクルード（cisco-sa-ade-xcvAQEOZ）	Nessus	CISCO	5/27/2021	7/1/2022	low
150026	Cisco ADE-OS 本機檔案包含 (cisco-sa-ade-xcvAQEOZ)	Nessus	CISCO	5/27/2021	11/10/2021	low
150027	Cisco ADE-OS 本機檔案包含 (cisco-sa-ade-xcvAQEOZ)	Nessus	CISCO	5/27/2021	7/1/2022	low
150026	Cisco ADE-OS 本地文件包含 (cisco-sa-ade-xcvAQEOZ)	Nessus	CISCO	5/27/2021	11/10/2021	low
150027	Cisco ADE-OS 本地文件包含 (cisco-sa-ade-xcvAQEOZ)	Nessus	CISCO	5/27/2021	7/1/2022	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low