CVE-2017-6689
WysokieStreszczenie
Podatność w interfejsie CLI ConfD kontrolerów usług Cisco Elastic może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zalogowanie się do systemu jako użytkownik admin. Jest to podatność związana z niebezpiecznymi domyślnymi poświadczeniami administratora.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się zmianę domyślnych poświadczeń administratora oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do systemu.
Inne podatności w Cisco Elastic Services Controllers
Zobacz wszystkie- CVE-2017-6688Wysokie
Podatność w Cisco Elastic Services Controllers umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do systemu jako użytkownik root w systemie Linux, znana jako podatność związana z niebezpiecznym domyślnym hasłem.
- CVE-2017-6684Wysokie
Podatność w Cisco Elastic Services Controllers umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do systemu jako użytkownik admin Linux, co jest związane z niebezpiecznymi domyślnymi poświadczeniami.
- CVE-2017-6683Wysokie
Podatność w skrypcie esc_listener.py kontrolerów usług Cisco Elastic może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako użytkownik tomcat na podatnym systemie.
- CVE-2017-6682Wysokie
Podatność w interfejsie CLI ConfD kontrolerów usług Cisco Elastic może umożliwić uwierzytelnionemu, zdalnemu atakującemu uruchamianie dowolnych poleceń jako użytkownik Linux tomcat na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the ConfD CLI of Cisco Elastic Services Controllers could allow an authenticated, remote attacker to log in to an affected system as the admin user, aka an Insecure Default Administrator Credentials Vulnerability. More Information: CSCvc76661. Known Affected Releases: 2.2(9.76).