远程主机上安装的 Cisco Prime Infrastructure 版本低于 3.10.4。因此，该应用程序受到多个漏洞影响：
  - Cisco Prime Infrastructure 基于 Web 的管理界面中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞在底层操作系统中执行任意命令。此漏洞是由于受影响的应用程序未正确处理序列化 Java 对象所致。(CVE-2023-20258)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的基于 Web 的管理界面存在漏洞，此漏洞可允许经身份验证的远程攻击者对受影响的系统执行 SQL 注入攻击。而造成此漏洞的原因是不当验证用户提交的参数。(CVE-2023-20271)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的 CLI 应用程序中存在一个漏洞，经过身份验证的本地攻击者可借此实现权限升级。造成此漏洞的原因是未正确处理应用程序脚本的命令行参数。(CVE-2023-20260)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的基于 Web 的管理界面存在漏洞，此漏洞可允许经身份验证的远程攻击者执行 XSS 攻击。此漏洞之所以存在，是因为未正确验证 Web 管理界面中由用户提供的输入。(CVE-2023-20257)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Prime Infrastructure 多个漏洞 (cisco-sa-pi-epnm-wkZJeyeq)

high Nessus 插件 ID 188003

版本 1.0