CVE-2016-6374

CRITIQUE 9.8CVE-2016-6374 · Published 22/09/2016 · updated 17/06/2026

En bref

CVE-2016-6374 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant cloud services platform 2100 (cisco).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.7%, plus élevée que 89.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
cloud services platform 2100 cisco	`= 2.0.0`	No fix yet

Description

Cisco Cloud Services Platform (CSP) 2100 2.0 allows remote attackers to execute arbitrary code via a crafted dnslookup command in an HTTP request, aka Bug ID CSCuz89093.

References

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160921-csp2100-2 · Vendor Advisory
securityfocus.com/bid/93095 · Third Party Advisory
securitytracker.com/id/1036864 · Third Party Advisory

Autres vulnérabilités de cloud services platform 2100

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free