Cisco Cloud Services Platform 2100 sérülékenysége

2017. október 20. 09:06

CH azonosító

CH-14270

Angol cím

Cisco Cloud Services Platform 2100 Unauthorized Access Vulnerability

Felfedezés dátuma

2017.10.17.

Súlyosság

Kritikus

Érintett rendszerek

CISCO

Érintett verziók

Cisco Cloud Services Platform (CSP) 2100 2.1.0, 2.1.1, 2.1.2, 2.2.0, 2.2.1, 2.2.2

Összefoglaló

A Cisco Cloud Services Platform (CSP) 2100 sérülékenysége vált ismertté, amely egy hitelesített támadó részére illetéktelen hozzáférést tesz lehetővé.

Leírás

A sérülékenységet a Web Console autentikációs mechanizmusának hibái okozzák.

Sikeres támadás esetén hozzá lehet férni egy adott virtuális géphez az érintett CSP-n.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Cisco Cloud Services Platform 2100 sérülékenysége