Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1441

HIGH · 8.2 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Cisco Cloud Network Automation Provisioner (CNAP) 1.0(0) in Cisco Configuration Assistant (CCA) stelt externe aanvallers in staat om beoogde beperkingen van bestandssystemen en administratieve endpoints te omzeilen via GET API-aanroepen, ook bekend als Bug ID CSCuy77145.

Origineel (Engels) tonen

Cisco Cloud Network Automation Provisioner (CNAP) 1.0(0) in Cisco Configuration Assistant (CCA) allows remote attackers to bypass intended filesystem and administrative-endpoint restrictions via GET API calls, aka Bug ID CSCuy77145.

Vendors

Cisco

Affected products

Cloud Network Automation Provisioner

References