CVE-2016-1335 in StarOS

الملخص

بحسب VulDB • 28/06/2026

تقوم تنفيذية SSH في Cisco StarOS قبل الإصدار 19.3.M0.62771 و20.x قبل 20.0.M0.62768 على أجهزة ASR 5000 بمعالجة خاطئة لتكوين المصادقة باستخدام المفتاح العام متعدد المستخدمين، مما يسمح للمستخدمين عن بُعد الذين تم مصادقتهم بالحصول على امتيازات من خلال إنشاء اتصال من نقطة نهاية كانت مستخدمة سابقًا لاتصال مسؤول، والمعروف أيضًا باسم معرف الخطأ CSCux22492.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 03/01/2016
• إفشاء: 19/02/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81033
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03379
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1335
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1335/