CVE-2000-0267

Średnie

Opublikowano: 20/04/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Cisco Catalyst w wersji 5.4.x pozwala użytkownikowi uzyskać dostęp do trybu 'enable' bez hasła.

Ocena ryzyka

Brak hasła do trybu 'enable' może prowadzić do nieautoryzowanego dostępu do krytycznych funkcji urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, która naprawia tę podatność oraz wdrożenie silnych haseł dla trybu 'enable'.

Oryginalny opis (angielski, źródło NVD)

Cisco Catalyst 5.4.x allows a user to gain access to the "enable" mode without a password.