CVE-2017-6684
WysokieStreszczenie
Podatność w Cisco Elastic Services Controllers umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do systemu jako użytkownik admin Linux, co jest związane z niebezpiecznymi domyślnymi poświadczeniami.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się zmianę domyślnych poświadczeń oraz wdrożenie silnych polityk haseł w celu zabezpieczenia systemu.
Inne podatności w Cisco Elastic Services Controllers
Zobacz wszystkie- CVE-2017-6689Wysokie
Podatność w interfejsie CLI ConfD kontrolerów usług Cisco Elastic może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zalogowanie się do systemu jako użytkownik admin. Jest to podatność związana z niebezpiecznymi domyślnymi poświadczeniami administratora.
- CVE-2017-6688Wysokie
Podatność w Cisco Elastic Services Controllers umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do systemu jako użytkownik root w systemie Linux, znana jako podatność związana z niebezpiecznym domyślnym hasłem.
- CVE-2017-6683Wysokie
Podatność w skrypcie esc_listener.py kontrolerów usług Cisco Elastic może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako użytkownik tomcat na podatnym systemie.
- CVE-2017-6682Wysokie
Podatność w interfejsie CLI ConfD kontrolerów usług Cisco Elastic może umożliwić uwierzytelnionemu, zdalnemu atakującemu uruchamianie dowolnych poleceń jako użytkownik Linux tomcat na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Elastic Services Controllers could allow an authenticated, remote attacker to log in to an affected system as the Linux admin user, aka an Insecure Default Credentials Vulnerability. More Information: CSCvc76651. Known Affected Releases: 21.0.0.