Cisco Prime Data Center Network Manager Server Static Credential sérülékenysége


2017. június 8. 08:06

CH azonosító

CH-14084

Angol cím

Cisco Prime Data Center Network Manager Server Static Credential Vulnerability

Felfedezés dátuma

2017.06.06.

Súlyosság

Kritikus

Érintett rendszerek

CISCO
Prime Data Center Network Manager (DCNM)

Érintett verziók

Data Center Network Manager 10.1(2)

Összefoglaló

A Cisco Prime Data Center Network Manager (DCNM) sérülékenysége vált ismerté, amely lehetővé teheti egy hitelesítetlen, távoli támadó számára, hogy beléphessen a DCNM administrative console alap felhasználói fiókjával.

Leírás

A sérülékenységet az okozza, hogy a szoftver telepítése során létrehoz egy alap felhasználói fiókot, melynek statikus jelszava van. Ezt kihasználva a támadó root jogosúltsággal hozzáférést szerezhet a DCNM administrative console-hoz.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

System access (Rendszer hozzáférés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2017-6640 - NVD CVE-2017-6640

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
CVE-2025-5397 – JobMonster WordPress téma sérülékenysége
CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
Tovább a sérülékenységekhez »