Cisco Prime Network Control System sérülékenység


2013. április 11. 14:50

CH azonosító

CH-8920

Angol cím

Cisco Prime Network Control System Database Account Default Credentials Weakness

Felfedezés dátuma

2013.04.10.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Prime Network Control System

Érintett verziók

Cisco Prime Network Control System 1.x

Összefoglaló

A Cisco Prime Network Control System egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás tartalmaz egy beépített adatbázis felhasználói fiókot alapértelmezett jelszóval. Ezt kihasználva módosítani lehet a konfigurációt és a beállításokat, tovább le lehet állítani a szolgáltatást.

A sérülékenységet az 1.1.1.24 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2013-1170 - NVD CVE-2013-1170
SECUNIA 53010

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »