CVE-2017-6692
WysokieStreszczenie
Podatność w Cisco Ultra Services Framework Element Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do urządzenia z uprawnieniami użytkownika root. Jest to znane jako podatność związana z niebezpiecznymi domyślnymi informacjami o koncie.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do urządzenia, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się zmianę domyślnych danych logowania oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w Cisco Ultra Services Framework Element Manager
Zobacz wszystkie- CVE-2017-6687Wysokie
Podatność w Cisco Ultra Services Framework Element Manager pozwala uwierzytelnionemu, zdalnemu atakującemu z dostępem do sieci zarządzającej na zalogowanie się do podatnego urządzenia przy użyciu domyślnych danych logowania obecnych w systemie.
- CVE-2017-6686Wysokie
Podatność w Cisco Ultra Services Framework Element Manager umożliwia uwierzytelnionemu, zdalnemu atakującemu z dostępem do sieci zarządzającej zalogowanie się jako administrator lub użytkownik operacyjny urządzenia. Jest to znana podatność związana z niebezpiecznymi domyślnymi poświadczeniami.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Ultra Services Framework Element Manager could allow an authenticated, remote attacker to log in to the device with the privileges of the root user, aka an Insecure Default Account Information Vulnerability. More Information: CSCvd85710. Known Affected Releases: 21.0.v0.65839.