CVE-2018-15466— Cisco CPS 访问控制错误漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2018-15466 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Cisco Policy Suite Graphite Unauthenticated Read-Only Access Vulnerability
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A vulnerability in the Graphite web interface of the Policy and Charging Rules Function (PCRF) of Cisco Policy Suite (CPS) could allow an unauthenticated, remote attacker to access the Graphite web interface. The attacker would need to have access to the internal VLAN where CPS is deployed. The vulnerability is due to lack of authentication. An attacker could exploit this vulnerability by directly connecting to the Graphite web interface. An exploit could allow the attacker to access various statistics and Key Performance Indicators (KPIs) regarding the Cisco Policy Suite environment.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
访问控制不恰当
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Cisco CPS 访问控制错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco Policy Suite（CPS）是美国思科（Cisco）公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。Policy and Charging Rules Function（PCRF）是其中的一个策略、规则设置功能组件。 Cisco CPS中的PCRF的Graphite Web界面存在访问控制错误漏洞，该漏洞该源于程序缺少身份验证检测。攻击者可通过直接连接到Graphite web界面利用该漏洞访问各种统计数据和有关Cisco Polic
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Cisco | Cisco Policy Suite (CPS) Software | n/a | - |
二、漏洞 CVE-2018-15466 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2018-15466 的情报信息
请登录查看更多情报信息。
CVE-2018-15466 厂商安全公告 (2)
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190109-cps-graphite-accessvendor-advisoryx_refsource_CISCO
同批安全公告 · Cisco · 2019-01-11 · 共 3 条
| CVE-2018-15464 | Cisco 900 Series Aggregation Services Router Software 资源管理错误漏洞 | |
| CVE-2018-15467 | Cisco TMS 跨站脚本漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2018-15466
暂无评论