CVE-2015-6296

Wysokie

Opublikowano: 18/09/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Cisco Prime Network Registrar (CPNR) w wersjach 8.1(3.3), 8.2(3) oraz 8.3(2) posiada domyślne konto, które umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez znajomość danych logowania.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.

Rekomendacja

Zaleca się dezaktywację domyślnego konta oraz zmianę haseł na silne i unikalne dla wszystkich użytkowników systemu.

Inne podatności w Cisco Prime Network Registrar

CVE-2016-1427Wysokie
Interfejs komunikacyjny protokołu konfiguracji systemu (SCP) w Cisco Prime Network Registrar w wersjach 8.2 przed 8.2.3.1 oraz 8.3 przed 8.3.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez spreparowane wiadomości SCP.

Oryginalny opis (angielski, źródło NVD)

Cisco Prime Network Registrar (CPNR) 8.1(3.3), 8.2(3), and 8.3(2) has a default account, which allows local users to obtain root access by leveraging knowledge of the credentials, aka Bug ID CSCuw21825.