Cisco Small Business Switches Privileged Access Vulnerability
55Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.8epss 50%
de la publicación al arma30 días
Publicada en NVD8 nov
metasploit+30d
probabilidad de explotación
50%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Un switch Cisco Small Business puede ser accedido remotamente sin contraseña a través de una cuenta de administrador oculta que se activa automáticamente. Un atacante puede iniciar sesión con derechos totales y controlar completamente el dispositivo.
Detalle técnico
Un atacante remoto no autenticado puede eludir el mecanismo de autenticación explotando una cuenta privilegiada que se habilita bajo circunstancias específicas sin notificación del administrador (CWE-798: Uso de Credenciales Hardcoded). El vector de ataque es a través de la red sin necesidad de autenticación previa, permitiendo ejecución de comandos arbitrarios con privilegios administrativos completos.
Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in the Cisco Small Business Switches software could allow an unauthenticated, remote attacker to bypass the user authentication mechanism of an affected device. The vulnerability exists because under specific circumstances, the affected software enables a privileged user account without notifying administrators of the system. An attacker could exploit this vulnerability by using this account to log in to an affected device and execute commands with full admin rights. Cisco has not released software updates that address this vulnerability. This advisory will be updated with fixed software information once fixed software becomes available. There is a workaround to address this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Cisco · Cisco Small Business 300 Series Managed Switches