CVE-2018-15439criticalCWE-798

CVE-2018-15439: falha crítica em Cisco Small Business 300 Series Managed Switches

Cisco Small Business Switches Privileged Access Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cisco Small Business 300 Series Managed Switches

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

55Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.8epss 50%
da publicação à arma30 dias
Publicada no NVD8 de nov.
metasploit+30d
Em resumo

Um switch Cisco Small Business pode ser acessado remotamente sem senha através de uma conta de administrador oculta que é ativada automaticamente. Um invasor consegue fazer login com direitos totais e controlar completamente o dispositivo.

Detalhe técnico

Um atacante remoto não autenticado pode contornar o mecanismo de autenticação explorando uma conta privilegiada que é habilitada sob circunstâncias específicas sem notificação do administrador (CWE-798: Uso de Credenciais Hardcoded). O vetor de ataque é pela rede, sem necessidade de autenticação prévia, permitindo execução de comandos arbitrários com privilégios administrativos completos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in the Cisco Small Business Switches software could allow an unauthenticated, remote attacker to bypass the user authentication mechanism of an affected device. The vulnerability exists because under specific circumstances, the affected software enables a privileged user account without notifying administrators of the system. An attacker could exploit this vulnerability by using this account to log in to an affected device and execute commands with full admin rights. Cisco has not released software updates that address this vulnerability. This advisory will be updated with fixed software information once fixed software becomes available. There is a workaround to address this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco Small Business 300 Series Managed Switches
CVEs relacionadas — Cisco Small Business 300 Series Managed Switches

No mesmo produto, das mais perigosas para as menos.

CVE-2019-1943MEDIUMCisco Small Business Series Switches Open Redirect VulnerabilityEPSS 9.7%CVE-2020-3147HIGHCisco Small Business Switches Denial of Service VulnerabilityEPSS 2.3%CVE-2019-1814MEDIUMCisco Small Business 300 Series Managed Switches DHCP Denial of Service VulnerabilityEPSS 2.1%CVE-2019-1891HIGHCisco Small Business Series Switches HTTP Denial of Service VulnerabilityEPSS 1.8%CVE-2019-1892HIGHCisco Small Business Series Switches Memory Corruption VulnerabilityEPSS 1.8%CVE-2018-0465—Cisco Small Business 300 Series Managed Switches Cross-Site Scripting VulnerabilityEPSS 0.8%