CVE-2017-6685

Wysokie

Opublikowano: 13/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Cisco Ultra Services Framework Staging Server umożliwia uwierzytelnionemu, zdalnemu atakującemu z dostępem do sieci zarządzającej zalogowanie się jako użytkownik admina urządzenia. Jest to podatność związana z niebezpiecznymi domyślnymi poświadczeniami.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do krytycznych zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się zmianę domyślnych poświadczeń oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony dostępu do urządzeń.

Inne podatności w Cisco Ultra Services Framework Staging Server

CVE-2017-6714Krytyczne
Podatność w usłudze AutoIT serwera Cisco Ultra Services Framework Staging Server umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonywanie dowolnych poleceń powłoki jako użytkownik root systemu Linux. Problem wynika z nieprawidłowych wywołań powłoki.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in Cisco Ultra Services Framework Staging Server could allow an authenticated, remote attacker with access to the management network to log in as an admin user of the affected device, aka an Insecure Default Credentials Vulnerability. More Information: CSCvc76681. Known Affected Releases: 21.0.0.