Cisco Prime Infrastructure Software是思科（Cisco）公司的一套基础网络生命周期管云安理解决方案。Cisco Evolved Programmable Network Manager是一套网络管理解决方案。

5全日月19日,思科公司发布了安全更新，修复了思科网络生命周期管理解决方案发现执行任意命令漏洞.以下是漏洞详情：

漏洞详情

来报2源：

https://tools.cisco.com/security/center/content/CiscoSecuri10tyAdvisory/cisco-sa-pi-epnm-cmd-inj-YU5e6tB3

CVE-2021-1487 CVS52S评分：8.8 严重程度: 高

Cisco Prime基础设施和演进式可编程网络（EPN）管理器的基于Web的管理界面中的漏洞0：可能允许经过身份验证的远程攻击者在受影响的系统上执行任意命令。

该漏洞是由于用户对基于Web的管理界面提供的输入的验证思科不足而引起的。攻击者可以通过向接口发送特制的HTTP请求来利用此漏洞。成功利用此漏洞可能允许攻击者在特殊的非root用户网络权限下，在基础操作系统（OS）上执行任意命令。这样，攻击者可以控制受影响的系统，这将使他们能够获取和更改敏感数据。管理攻击者还可能通过推送任意配置文件，检索设备凭证和机密信息，并最终破坏设备的稳定性，从而导致拒绝服务（DoS）条件，来影响受解决受影响系统管理的设备。

受影响产品

此漏洞影响了 Cisco Prime Infrastructure 3.9之前版本和 Cisc方案o EPN Manager 5.1之前版本

。

思科在以下版本中修复了此漏洞：

Cisco Prime Infrastructure 3.9发现及更高版本

Cisco EPN Manager 5.1及更高版本

查看更多漏洞信息 以及升级修复请访问官网：

https://执行tools.cisco.com/security/center/publicationListing.x

• ·标签: 视觉中国 戴建峰 银河下的村庄
• ·阿里云开源通义千问14B模型，CTO周靖人：持续拥抱开源开放
• ·详解大数据批流处理中的两大架构
• ·福客AI获阿里重磅投资！AI Agent 助力电商新革命
• ·标签: 建设银行 科技贷款 绿色贷款 普惠贷款
• ·谷歌员工组建全球工会联盟
• ·微软抨击亚马逊AWS方面对Solarwinds黑客破坏事件缺乏透明度
• ·标签: 吉利 李书福 AI汽车 核心价值观 2025世界互联网大会
• ·告别繁琐！谷歌Gemini AI让表格处理变得轻松无比
• ·图样图森破-pyecharts之时间轴
• ·标签: 爱奇艺 银河综艺馆
• ·京东云如何夹缝求生？
• ·标签: RoboScience VLOA大模型 田野 邵林
• ·标签: 吉利 雷诺 巴西 新能源
• ·收购GitHub两年后，微软不断面临棘手的争议
• ·云计算开发：Python练习实例-文本颜色设置