CVE-2018-15466 (CNNVD-201901-304)
中文标题:
Cisco CPS 访问控制错误漏洞
英文标题:
Cisco Policy Suite Graphite Unauthenticated Read-Only Access Vulnerability
漏洞描述
中文描述:
Cisco Policy Suite（CPS）是美国思科（Cisco）公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。Policy and Charging Rules Function（PCRF）是其中的一个策略、规则设置功能组件。 Cisco CPS中的PCRF的Graphite Web界面存在访问控制错误漏洞，该漏洞该源于程序缺少身份验证检测。攻击者可通过直接连接到Graphite web界面利用该漏洞访问各种统计数据和有关Cisco Policy Suite环境的关键绩效指标（KPIs）。
英文描述:
A vulnerability in the Graphite web interface of the Policy and Charging Rules Function (PCRF) of Cisco Policy Suite (CPS) could allow an unauthenticated, remote attacker to access the Graphite web interface. The attacker would need to have access to the internal VLAN where CPS is deployed. The vulnerability is due to lack of authentication. An attacker could exploit this vulnerability by directly connecting to the Graphite web interface. An exploit could allow the attacker to access various statistics and Key Performance Indicators (KPIs) regarding the Cisco Policy Suite environment.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Cisco | Cisco Policy Suite (CPS) Software | n/a | - | - |
cpe:2.3:a:cisco:cisco_policy_suite_(cps)_software:n_a:*:*:*:*:*:*:*
|
| cisco | policy_suite_for_mobile | 12.0.0 | - | - |
cpe:2.3:a:cisco:policy_suite_for_mobile:12.0.0:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.0 (cna)
MEDIUMCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2018-15466 |
2025-11-11 15:19:42 | 2025-11-11 07:35:07 |
| NVD | nvd_CVE-2018-15466 |
2025-11-11 14:56:02 | 2025-11-11 07:43:42 |
| CNNVD | cnnvd_CNNVD-201901-304 |
2025-11-11 15:10:08 | 2025-11-11 07:54:17 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-201901-304
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']