CVE-2016-1473

Krytyczne

Opublikowano: 02/09/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Cisco Small Business 220 z firmware przed wersją 1.0.1.1 mają wbudowaną, twardo zakodowaną społeczność SNMP, co pozwala zdalnym atakującym na odczyt lub modyfikację obiektów SNMP przy wykorzystaniu znajomości tej społeczności.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji lub wprowadzać zmiany w konfiguracji urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację firmware'u urządzeń Cisco Small Business 220 do wersji 1.0.1.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cisco Small Business 220 devices with firmware before 1.0.1.1 have a hardcoded SNMP community, which allows remote attackers to read or modify SNMP objects by leveraging knowledge of this community, aka Bug ID CSCuz76216.