Cisco Mobility Express 1800 AP sérülékenysége


2017. március 17. 07:24

CH azonosító

CH-13929

Angol cím

Cisco Mobility Express 1800 AP vulnerability

Felfedezés dátuma

2017.03.14.

Súlyosság

Kritikus

Érintett rendszerek

CISCO

Érintett verziók

8.2.110.0 előtti.

Összefoglaló

A Cisco Mobility Express 1800 Access Point kritikus kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó rendszerhozzáférést szerezhet az eszközön. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A hibát az eszköz adminisztrációjához szükséges web interfész autentikációjának hibás implementációja okozza. A sérülékenység egy speciálisan megszerkesztett HTTP kérés segítségével használható ki, mellyel a támadó megkerülheti a hitelesítést és az eszközön konfiguráció módosítást végezhet.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen az  8.2.110.0-ás verzióra.

Támadás típusa

System access (Rendszer hozzáférés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2017-3831 - NVD CVE-2017-3831

Legfrissebb sérülékenységek
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
CVE-2025-10573 – Ivanti EPM XSS sérülékenysége
CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység
CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
Tovább a sérülékenységekhez »