Уязвимость в веб-интерфейсе управления Cisco Secure Network Analytics может позволить аутентифицированному удаленному злоумышленнику с дейс…

Уязвимость в веб-интерфейсе управления Cisco Secure Network Analytics может позволить аутентифицированному удаленному злоумышленнику с действительными административными полномочиями выполнять произвольные команды в качестве корня в базовой операционной системе. Эта уязвимость обусловлена недостаточными проверками целостности в файлах резервного копирования устройств. Злоумышленник с действительными административными полномочиями может использовать эту уязвимость, создавая вредоносный файл резервного копирования и восстанавливая его на затронутом устройстве. Успешный эксплойт может позволить злоумышленнику получить доступ к оболочкам на базовой операционной системе с привилегиями root.