CVE-2019-1723 in Common Services Platform Collector
Zusammenfassung
von VulDB • 11.06.2026
Eine Schwachstelle im Cisco Common Services Platform Collector (CSPC) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, auf ein betroffenes Gerät zuzugreifen, indem er ein Konto verwendet, das ein standardmäßiges, statisches Passwort besitzt. Dieses Konto verfügt nicht über Administratorrechte. Die Schwachstelle besteht, da die betroffene Software ein Benutzerkonto mit einem standardmäßigen, statischen Passwort aufweist. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich remote mit dem betroffenen System unter Verwendung dieses Kontos verbindet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sich bei CSPC mit dem Standardkonto anzumelden. Für Cisco CSPC 2.7.x hat Cisco diese Schwachstelle in Release 2.7.4.6 behoben. Für Cisco CSPC 2.8.x hat Cisco diese Schwachstelle in Release 2.8.1.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.