CVE-2017-3834 in Aironet 1830
الملخص
بحسب VulDB • 08/06/2026
تتيح ثغرة في نقاط الوصول من سلسلة Cisco Aironet 1830 وسلسلة Cisco Aironet 1850 التي تعمل بنظام برمجيات Cisco Mobility Express لمهاجم عن بُعد وغير مُصادق عليه السيطرة الكاملة على الجهاز المتأثر. وتعود الثغرة إلى وجود بيانات اعتماد افتراضية للجهاز المتأثر الذي يعمل بنظام برمجيات Cisco Mobility Express، بغض النظر عما إذا كان الجهاز مُهيّئاً كنقطة وصول رئيسية (master)، أو تابعة (subordinate)، أو مستقلة (standalone). يمكن لمهاجم لديه اتصال على الطبقة الثالثة (Layer 3) مع جهاز متأثر استخدام بروتوكول Shell الآمن (SSH) لتسجيل الدخول إلى الجهاز بصلاحيات مرتفعة. وقد تتيح عملية استغلال ناجحة للمهاجم السيطرة الكاملة على الجهاز. تؤثر هذه الثغرة في نقاط الوصول من سلسلة Cisco Aironet 1830 وسلسلة Cisco Aironet 1850 التي تعمل بإصدار 8.2.x من برمجيات Cisco Mobility Express قبل الإصدار 8.2.111.0، بغض النظر عما إذا كان الجهاز مُهيّئاً كنقطة وصول رئيسية أو تابعة أو مستقلة. يُعد الإصدار 8.2 أول إصدار لبرمجيات Cisco Mobility Express لنقاط الوصول من الجيل التالي في سلسلة Cisco Aironet. معرفات أخطاء Cisco: CSCva50691.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.