CVE-2017-6687
WysokieStreszczenie
Podatność w Cisco Ultra Services Framework Element Manager pozwala uwierzytelnionemu, zdalnemu atakującemu z dostępem do sieci zarządzającej na zalogowanie się do podatnego urządzenia przy użyciu domyślnych danych logowania obecnych w systemie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do urządzenia, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się zmianę domyślnych danych logowania na silne, unikalne hasła oraz monitorowanie dostępu do sieci zarządzającej.
Inne podatności w Cisco Ultra Services Framework Element Manager
Zobacz wszystkie- CVE-2017-6692Wysokie
Podatność w Cisco Ultra Services Framework Element Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do urządzenia z uprawnieniami użytkownika root. Jest to znane jako podatność związana z niebezpiecznymi domyślnymi informacjami o koncie.
- CVE-2017-6686Wysokie
Podatność w Cisco Ultra Services Framework Element Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu z dostępem do sieci zarządzającej zalogowanie się jako administrator lub użytkownik operacyjny urządzenia. Jest to znana podatność związana z niebezpiecznymi domyślnymi poświadczeniami.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Ultra Services Framework Element Manager could allow an authenticated, remote attacker with access to the management network to log in to the affected device using default credentials present on the system, aka an Insecure Default Password Vulnerability. More Information: CSCvc76695. Known Affected Releases: 21.0.0.