Уязвимость программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager, программного средства управления жизненным циклом сетей Cisco Prime Infrastructure, позволяющая нарушителю получить конфиденциальную информацию, повысить свои привилегии или обойти существующие RBAC-ограничения

Уязвимость интерфейса прикладного программирования веб-интерфейса программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager и программного средства управления жизненным циклом сетей Cisco Prime Infrastructure связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие RBAC-ограничения, получить конфиденциальную информацию или повысить свои привилегии с помощью специально сформированных JSON-данных

CVE: CVE-2016-1406
CVSS v2.0: 6.5