CVE-2015-6397

Wysokie

Opublikowano: 08/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Cisco RV110W, RV130W i RV215W mają nieprawidłową konfigurację RBAC dla domyślnego konta, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do konta root poprzez sesję logowania z tym kontem.

Ocena ryzyka

Nieprawidłowa konfiguracja RBAC stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się przegląd i poprawę konfiguracji RBAC dla domyślnego konta, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w Cisco RV110W, RV130W, RV215W

CVE-2015-6396Wysokie
Parser poleceń CLI w urządzeniach Cisco RV110W, RV130W i RV215W pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń powłoki jako administrator przy użyciu spreparowanych parametrów.

Oryginalny opis (angielski, źródło NVD)

Cisco RV110W, RV130W, and RV215W devices have an incorrect RBAC configuration for the default account, which allows remote authenticated users to obtain root access via a login session with that account, aka Bug IDs CSCuv90139, CSCux58175, and CSCux73557.