CVE-2017-6686
WysokieStreszczenie
Podatność w Cisco Ultra Services Framework Element Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu z dostępem do sieci zarządzającej zalogowanie się jako administrator lub użytkownik operacyjny urządzenia. Jest to znana podatność związana z niebezpiecznymi domyślnymi poświadczeniami.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do urządzenia, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się zmianę domyślnych poświadczeń oraz ograniczenie dostępu do sieci zarządzającej tylko dla zaufanych użytkowników.
Inne podatności w Cisco Ultra Services Framework Element Manager
Zobacz wszystkie- CVE-2017-6692Wysokie
Podatność w Cisco Ultra Services Framework Element Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do urządzenia z uprawnieniami użytkownika root. Jest to znane jako podatność związana z niebezpiecznymi domyślnymi informacjami o koncie.
- CVE-2017-6687Wysokie
Podatność w Cisco Ultra Services Framework Element Manager pozwala uwierzytelnionemu, zdalnemu atakującemu z dostępem do sieci zarządzającej na zalogowanie się do podatnego urządzenia przy użyciu domyślnych danych logowania obecnych w systemie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Ultra Services Framework Element Manager could allow an authenticated, remote attacker with access to the management network to log in as an admin or oper user of the affected device, aka an Insecure Default Credentials Vulnerability. More Information: CSCvc76699. Known Affected Releases: 21.0.0.