Cisco Prime Network Analysis Module (NAM) before 6.1(1) patch.6.1-2-final and 6.2.x before 6.2(2) and Prime Virtual Network Analysis Module (vNAM) before 6.1(1) patch.6.1-2-final and 6.2.x before 6.2(2) allow remote authenticated users to execute arbitrary OS commands via a crafted HTTP request, aka Bug ID CSCuy21889.
References
| Link | Resource |
|---|---|
| http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160601-prime2 | Vendor Advisory |
| http://www.securitytracker.com/id/1036014 | Third Party Advisory VDB Entry |
Configurations
Configuration 1 (hide)
|
History
09 Sep 2021, 17:17
| Type | Values Removed | Values Added |
|---|---|---|
| CPE | cpe:2.3:o:cisco:prime_virtual_network_analysis_module_software:6.0.0:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_network_analysis_module_software:5.0.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_network_analysis_module_software:6.1.0:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_virtual_network_analysis_module_software:6.2.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_network_analysis_module_software:6.1.1:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_network_analysis_module_software:5.1.0:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_network_analysis_module_software:5.0.2:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_virtual_network_analysis_module_software:6.2.0:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_network_analysis_module_software:6.2.0:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_virtual_network_analysis_module_software:6.1.0:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_network_analysis_module_software:5.0.0:*:*:*:*:*:*:* cpe:2.3:o:cisco:prime_network_analysis_module_software:5.1.2:*:*:*:*:*:*:* |
cpe:2.3:a:cisco:prime_network_analysis_module_software:5.0.2:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_network_analysis_module_software:5.0.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_network_analysis_module_software:6.1.1:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_network_analysis_module_software:6.0.2:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_virtual_network_analysis_module_software:6.1.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_virtual_network_analysis_module_software:6.2.1:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_network_analysis_module_software:6.2.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_network_analysis_module_software:5.1.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_virtual_network_analysis_module_software:6.2.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_virtual_network_analysis_module_software:6.0.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_network_analysis_module_software:5.1.2:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_network_analysis_module_software:6.1.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:prime_network_analysis_module_software:5.0.1:*:*:*:*:*:*:* |
| References | (SECTRACK) http://www.securitytracker.com/id/1036014 - Third Party Advisory, VDB Entry |
Information
Published : 2016-06-04 01:59
Updated : 2024-02-04 18:53
NVD link : CVE-2016-1391
Mitre link : CVE-2016-1391
CVE.ORG link : CVE-2016-1391
JSON object : View
Products Affected
cisco
- prime_virtual_network_analysis_module_software
- prime_network_analysis_module_software
CWE
CWE-20
Improper Input Validation