Cisco IOS AAA WEB_EXEC parancs hitelesítés megkerülési sérülékenység

2012. március 30. 07:05

CH azonosító

CH-6625

Angol cím

Cisco IOS AAA WEB_EXEC Command Authorisation Security Bypass Vulnerability

Felfedezés dátuma

2012.03.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS
IOS R12
IOS XE

Érintett verziók

Cisco IOS 12.x, 15.0, 15.1, 15.2
Cisco IOS R12.x
Cisco IOS XE 3.1.x, 3.2.x, 3.3.x, 3.4.x, 3.5.x, 2.1.x, 2.2.x, 2.3.x, 2.4.x, 2.5.x, 2.6.x

Összefoglaló

A Cisco IOS egy sérülékenységét jelentették, amelyet kihasználva a felhasználók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az autentikációs, hitelesítés és fiók kezelési modul (AAA – authentication, authorization, and accounting) egy hibája okozza, ami a parancs hitelesítés közben történik, és amit kihasználva meg lehet kerülni az AAA-t, így bármilyen Cisco IOS parancsot végre lehet hajtani, amit a felhasználó jogosultsági szintje megenged.

A sérülékenység sikeres kihasználásához szükséges a HTTP vagy HTTPS szerver és a WEB_EXEC session modul engedélyezése.

Olvassa el a gyártó tájékoztatóját az érintett termékek listájáról.

Legfrissebb sérülékenységek

CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység

CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység

CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység

CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység

CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység

CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység

CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

Tovább a sérülékenységekhez »

Cisco IOS AAA WEB_EXEC parancs hitelesítés megkerülési sérülékenység