Per Rynning

**Nome do Software Vulnerável e Versões Afetadas** Cisco Evolved Programmable Network Manager (EPNM) e Cisco Prime Infrastructure (versões afetadas não especificadas) **Descrição** Existe uma falha na interface de gerenciamento baseada na web que poderia permitir que um invasor redirecionasse um usuário para uma página da web maliciosa sem a necessidade de autenticação. Isso ocorre porque o sistema não valida corretamente a entrada nas solicitações HTTP. Um invasor pode explorar essa falha alterando uma solicitação HTTP enviada por um usuário, potencialmente redirecionando-o para um site malicioso. A vulnerabilidade é causada pela validação inadequada de entrada de parâmetros na solicitação HTTP. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Prime Infrastructure (versões afetadas não especificadas) Cisco Evolved Programmable Network Manager (EPNM) (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade em um subconjunto de APIs REST no Cisco Prime Infrastructure e no Cisco Evolved Programmable Network Manager (EPNM). Esse problema pode permitir que um atacante remoto, autenticado e com privilégios limitados, realize um ataque de injeção de SQL cega devido à validação insuficiente de entrada fornecida pelo usuário. Uma exploração bem-sucedida pode permitir que o atacante visualize dados em algumas tabelas do banco de dados em um dispositivo afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.