Cisco Prime Collaboration Assurance 10.5.1.x < 10.5.1.58480 多种漏洞

medium Nessus 插件 ID 91342

语言：

简介

远程网络管理设备受到多种漏洞的影响。

描述

根据其自我报告的版本号，远程 Cisco Prime Collaboration Assurance 设备为低于 10.5.1.58480 的 10.5.1.x 版。因此，该应用程序受到以下漏洞的影响：

- Cisco Prime Collaboration Assurance (PCA) 的 Web 架构存在一个因未正确实现访问控制代码而导致的信息泄露漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的 URL 从文件系统检索任意文件。(CVE-2015-6328)

- Cisco Prime Collaboration Assurance (PCA) 的 Web 框架存在一个 SQL 注入漏洞，造成此漏洞的原因是未正确审查用户提供的输入，便将其用于 SQL 查询。经认证的远程攻击者可利用此漏洞在后端数据库中注入或操纵 SQL 查询，进而操纵或泄露任意数据。
(CVE-2015-6331)