VYPR
← All advisories
High severity8.8NVD Advisory· Published Feb 7, 2016· Updated Jun 17, 2026

CVE-2016-1301

CVE-2016-1301

Description

The RBAC implementation in Cisco ASA-CX Content-Aware Security software before 9.3.1.1(112) and Cisco Prime Security Manager (PRSM) software before 9.3.1.1(112) allows remote authenticated users to change arbitrary passwords via a crafted HTTP request, aka Bug ID CSCuo94842.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

28
  • Cisco Systems, Inc./Prime Security Manager13 versions
    cpe:2.3:a:cisco:prime_security_manager:9.0.0:*:*:*:*:*:*:*+ 12 more
    • cpe:2.3:a:cisco:prime_security_manager:9.0.0:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.0.1-40:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.0.2-68:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.1.0:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.1.2-29:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.1.2-42:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.1.3-10:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.1.3-13:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.1.3-8:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.2.0:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.2.1-1:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:prime_security_manager:9.2.1-2:*:*:*:*:*:*:*
    • (no CPE)range: <9.3.1.1(112)
  • Cisco Systems, Inc./Asa Cx Context Aware Security Software15 versions
    cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.0.1:*:*:*:*:*:*:*+ 14 more
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.0.1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.0.1-40:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.0.2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.0.2-68:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.0_base:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.1.2-29:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.1.2-42:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.1.3-10:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.1.3-13:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.1.3-8:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.2.1-1:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.2.1-2:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.2.1-3:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asa_cx_context-aware_security_software:9.2.1-4:*:*:*:*:*:*:*
    • (no CPE)range: <9.3.1.1(112)

Patches

Vulnerability mechanics

References

3

News mentions

0

No linked articles in our index yet.