PT-2020-1707 · Cisco · Cisco Smart Software Manager On-Prem
Publicado
2020-02-19
·
Atualizado
2020-02-28
·
CVE-2020-3158
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cisco Smart Software Manager On-Prem (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no serviço de Alta Disponibilidade poderia permitir que um invasor remoto não autenticado acessasse uma parte sensível do sistema com uma conta de privilégios elevados. O problema se deve a uma conta do sistema que possui uma senha padrão e estática, que não está sob o controle do administrador do sistema. Um invasor poderia explorar essa vulnerabilidade usando a conta padrão para se conectar ao sistema afetado, potencialmente obtendo acesso de leitura e gravação aos dados do sistema, incluindo a configuração do dispositivo. No entanto, o invasor não teria direitos administrativos completos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Smart Software Manager On-Prem