CVE-2019-16029

Cisco Smart Software Manager On-Prem — nieautoryzowana modyfikacja kont przez API

CVSS 9.1v3.1pub. 2020-01-26upd. 2024-11-21

Podatność w API systemu Cisco Smart Software Manager On-Prem umożliwia nieuwierzytelnionemu, zdalnemu atakującemu modyfikację danych kont użytkowników. Może to prowadzić do przejęcia uprawnień administratora lub zablokowania dostępu do interfejsu webowego (DoS).

▸ Pokaż oryginał (EN)

A vulnerability in the application programming interface (API) of Cisco Smart Software Manager On-Prem could allow an unauthenticated, remote attacker to change user account information which can prevent users from logging in, resulting in a denial of service (DoS) condition of the web interface. The vulnerability is due to the lack of input validation in the API. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. An exploit could allow the attacker to change or corrupt user account information which could grant the attacker administrator access or prevent legitimate user access to the web interface, resulting in a denial of service (DoS) condition.

🤖 Analiza AI

Jak działa

Podatność wynika z braku walidacji danych wejściowych w API aplikacji. Atakujący wysyła spreparowane żądanie HTTP do podatnego urządzenia, co pozwala mu na zmianę lub uszkodzenie informacji o kontach użytkowników. W efekcie możliwe jest zarówno nadanie atakującemu uprawnień administratorskich, jak i uniemożliwienie logowania się legalnym użytkownikom do interfejsu webowego.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp administracyjny do systemu lub wywołać stan odmowy usługi (DoS) poprzez zablokowanie możliwości logowania się przez uprawnionych użytkowników do interfejsu webowego.