远程主机上安装的 Cisco Prime Infrastructure 版本低于 3.10.4。因此，该应用程序受到多个漏洞影响：

  - Cisco EPNM 和 Cisco Prime Infrastructure 的基于 Web 的管理界面存在漏洞，此漏洞可允许经身份验证的远程攻击者对受影响的系统执行 SQL 注入攻击。而造成此漏洞的原因是不当验证用户提交的参数。(CVE-2023-20271)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的 CLI 应用程序中存在一个漏洞，经过身份验证的本地攻击者可借此实现权限升级。造成此漏洞的原因是未正确处理应用程序脚本的命令行参数。(CVE-2023-20260)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的基于 Web 的管理界面存在漏洞，此漏洞可允许经身份验证的远程攻击者执行 XSS 攻击。此漏洞之所以存在，是因为未正确验证 Web 管理界面中由用户提供的输入。(CVE-2023-20257)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Evolved Programmable Network Manager 多个漏洞 (cisco-sa-pi-epnm-wkZJeyeq)

medium Nessus 插件 ID 188002

版本 1.0