CVE-2018-15439criticalCWE-798

CVE-2018-15439: fallo crítico en Cisco Small Business 300 Series Managed Switches

Cisco Small Business Switches Privileged Access Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Small Business 300 Series Managed Switches

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.8epss 50%
de la publicación al arma30 días
Publicada en NVD8 nov
metasploit+30d
En resumen

Un switch Cisco Small Business puede ser accedido remotamente sin contraseña a través de una cuenta de administrador oculta que se activa automáticamente. Un atacante puede iniciar sesión con derechos totales y controlar completamente el dispositivo.

Detalle técnico

Un atacante remoto no autenticado puede eludir el mecanismo de autenticación explotando una cuenta privilegiada que se habilita bajo circunstancias específicas sin notificación del administrador (CWE-798: Uso de Credenciales Hardcoded). El vector de ataque es a través de la red sin necesidad de autenticación previa, permitiendo ejecución de comandos arbitrarios con privilegios administrativos completos.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in the Cisco Small Business Switches software could allow an unauthenticated, remote attacker to bypass the user authentication mechanism of an affected device. The vulnerability exists because under specific circumstances, the affected software enables a privileged user account without notifying administrators of the system. An attacker could exploit this vulnerability by using this account to log in to an affected device and execute commands with full admin rights. Cisco has not released software updates that address this vulnerability. This advisory will be updated with fixed software information once fixed software becomes available. There is a workaround to address this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Cisco · Cisco Small Business 300 Series Managed Switches
CVEs relacionadas — Cisco Small Business 300 Series Managed Switches

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-1943MEDIUMCisco Small Business Series Switches Open Redirect VulnerabilityEPSS 9.7%CVE-2020-3147HIGHCisco Small Business Switches Denial of Service VulnerabilityEPSS 2.3%CVE-2019-1814MEDIUMCisco Small Business 300 Series Managed Switches DHCP Denial of Service VulnerabilityEPSS 2.1%CVE-2019-1891HIGHCisco Small Business Series Switches HTTP Denial of Service VulnerabilityEPSS 1.8%CVE-2019-1892HIGHCisco Small Business Series Switches Memory Corruption VulnerabilityEPSS 1.8%CVE-2018-0465—Cisco Small Business 300 Series Managed Switches Cross-Site Scripting VulnerabilityEPSS 0.8%