Cisco informuje o nowych podatnościach. (P23-273)

cert.pse-online.pl 7 miesięcy temu

Produkt	Cisco Emergency Responder – wersja 12.5(1)SU4
Numer CVE	CVE-2023-20101
Krytyczność	9.8/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Opis	Ta luka wynika z obecności statycznych poświadczeń użytkownika dla konta root, które są zwykle zarezerwowane do użytku podczas programowania. Osoba atakująca może wykorzystać tę lukę, używając konta do zalogowania się do systemu, którego dotyczy luka. Udany exploit może umożliwić osobie atakującej zalogowanie się do systemu, którego dotyczy luka, i wykonanie dowolnych poleceń jako użytkownik root.

Aktualizacja	TAK
Link	https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cer-priv-esc-B9t3hqk9