Podatność CVE-2011-1646
Publikacja: 2011-05-31   Modyfikacja: 2012-02-13

Opis:
The web management interface on the Cisco RVS4000 Gigabit Security Router with software 1.x before 1.3.3.4 and 2.x before 2.0.2.7, and the WRVS4400N Gigabit Security Router with software before 2.0.2.1, allows remote authenticated users to execute arbitrary commands via the (1) ping test parameter or (2) traceroute test parameter, aka Bug ID CSCtn23871.

Typ:

CWE-94

 (Improper Control of Generation of Code ('Code Injection'))

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9/10
10/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Cisco -> Rvs4000 software 
Cisco -> Wrvs4400n software 
Cisco -> Rvs4000 
Cisco -> Wrvs4400n 

 Referencje:
http://www.securitytracker.com/id?1025565
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b7f190.shtml
Copyright 2024, cxsecurity.com

 

Back to Top