安全漏洞
>Cisco Prime Infrastructure 操作系统命令注入漏洞
Cisco Prime Infrastructure 操作系统命令注入漏洞
| CNNVD-ID编号 |
CNNVD-202105-1279 |
| CVE编号 |
CVE-2021-1487 |
| 发布时间 |
2021-05-19 |
| 更新时间 |
2021-05-20 |
| 漏洞类型 |
操作系统命令注入 |
| 漏洞来源 |
N/A |
| 危险等级 |
高危 |
| 威胁类型 |
远程 |
| 厂 商 |
N/A |
漏洞介绍
Cisco Prime Infrastructure是美国思科(Cisco)公司的一个应用软件。用于简化无线和有线网络的管理。
Cisco Prime Infrastructure和Evolved Programmable Network (EPN) Manager 存在操作系统命令注入漏洞,远程攻击者可利用该漏洞在受影响的系统上执行任意命令。
漏洞补丁
目前厂商已发布升级了Cisco Prime Infrastructure 操作系统命令注入漏洞的补丁,Cisco Prime Infrastructure 操作系统命令注入漏洞的补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pi-epnm-cmd-inj-YU5e6tB3
参考网址
受影响实体
信息来源