The version of Cisco Prime Infrastructure installed on the remote host is prior to 3.10.6.2. It is, therefore, affected by a vulnerability. A vulnerability in a subset of REST APIs of Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager (EPNM) could allow an authenticated, low-privileged, remote attacker to conduct a blind SQL injection attack. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to an affected API. A successful exploit could allow the attacker to view data in some database tables on an affected device.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Cisco Evolved Programmable Network Manager installed on the remote host is affected by a vulnerability.
A vulnerability in a subset of REST APIs of Cisco Prime Infrastructure and Cisco Evolved  Programmable Network Manager (EPNM) could allow an authenticated, low-privileged, remote attacker to conduct a blind SQL injection attack. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to an affected API. A successful exploit could allow the attacker to view data in some database tables on an affected device.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Cisco Evolved Programmable Network Manager 版本受到漏洞的影响。
Cisco Prime Infrastructure 和 Cisco Evolved Programmable Network Manager (EPNM) 的 REST API 子集中的漏洞可允许经身份验证的低权限远程攻击者发动 SQL 盲注攻击。此漏洞是未充分验证用户提供的输入所致。攻击者可通过将构建的请求发送到受影响的 API 来利用此漏洞。若成功利用此漏洞可允许攻击者在受影响设备上查看某些数据库表中的数据。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Cisco Prime Infrastructure 版本是 3.10.6.2 之前的版本。因此，會受到一個弱點影響。Cisco Prime Infrastructure 與 Cisco Evolved Programmable Network Manager (EPNM) 的 REST API 子集中存有一個弱點可允許經驗證的低權限遠端攻擊者發動盲目式 SQL 插入攻擊。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由將特製要求傳送至受影響的 API 來惡意利用此弱點。若惡意利用得逞攻擊者即可檢視受影響裝置上某些資料庫表格的資料。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Cisco Evolutiond Programmable Network Manager のバージョンは、 の脆弱性の影響を受けます。
Cisco Prime InfrastructureおよびCisco Evolutiond Programmable Network ManagerEPNMのREST APIのサブセットにある脆弱性により、認証された権限の低いリモート攻撃者がブラインドSQLインジェクション攻撃を仕掛ける可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者が、影響を受ける API に細工されたリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの一部のデータベーステーブルのデータを表示する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Cisco Prime Infrastructure のバージョンは、3.10.6.2 より前のものです。したがって、脆弱性の影響を受けます。Cisco Prime InfrastructureおよびCisco Evolutiond Programmable Network ManagerEPNMのREST APIのサブセットにある脆弱性により、認証された権限の低いリモート攻撃者がブラインドSQLインジェクション攻撃を仕掛ける可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者が、影響を受ける API に細工されたリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの一部のデータベーステーブルのデータを表示する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Cisco Evolved Programmable Network Manager 版本受到一個弱點影響。
Cisco Prime Infrastructure 與 Cisco Evolved Programmable Network Manager (EPNM) 的 REST API 子集中存有一個弱點可允許經驗證的低權限遠端攻擊者發動盲目式 SQL 插入攻擊。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由將特製要求傳送至受影響的 API 來惡意利用此弱點。若惡意利用得逞攻擊者即可檢視受影響裝置上某些資料庫表格的資料。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Cisco Prime Infrastructure 版本低于 3.10.6.2。因此，该软件受到一个漏洞影响。Cisco Prime Infrastructure 和 Cisco Evolved Programmable Network Manager (EPNM) 的 REST API 子集中的漏洞可允许经身份验证的低权限远程攻击者发动 SQL 盲注攻击。此漏洞是未充分验证用户提供的输入所致。攻击者可通过将构建的请求发送到受影响的 API 来利用此漏洞。若成功利用此漏洞可允许攻击者在受影响设备上查看某些数据库表中的数据。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242327	Cisco Prime Infrastructure SQLi (cisco-sa-piepnm-bsi-25JJqsbb)	Nessus	CISCO	2025/7/18	2025/7/18	medium
242328	Cisco Evolved Programmable Network Manager SQLi (cisco-sa-piepnm-bsi-25JJqsbb)	Nessus	CISCO	2025/7/18	2025/7/18	medium
242328	Cisco Evolved Programmable Network Manager SQLi (cisco-sa-piepnm-bsi-25JJqsbb)	Nessus	CISCO	2025/7/18	2025/7/18	medium
242327	Cisco Prime Infrastructure SQLi (cisco-sa-piepnm-bsi-25JJqsbb)	Nessus	CISCO	2025/7/18	2025/7/18	medium
242328	Cisco Evolution Programmable Network Manager SQLicisco-sa-piepnm-bsi-25JJqsbb	Nessus	CISCO	2025/7/18	2025/7/18	medium
242327	Cisco Prime Infrastructure SQLicisco-sa-piepnm-bsi-25JJqsbb	Nessus	CISCO	2025/7/18	2025/7/18	medium
242328	Cisco Evolved Programmable Network Manager SQLi (cisco-sa-piepnm-bsi-25JJqsbb)	Nessus	CISCO	2025/7/18	2025/7/18	medium
242327	Cisco Prime Infrastructure SQLi (cisco-sa-piepnm-bsi-25JJqsbb)	Nessus	CISCO	2025/7/18	2025/7/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium