CVE-2021-34795 in Catalyst Passive Optical Network Switch

Zusammenfassung

von VulDB • 18.05.2026

Mehrere Schwachstellen in der webbasierten Verwaltungsschnittstelle der Cisco Catalyst Passive Optical Network (PON) Series Switches Optical Network Terminal (ONT) könnten es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die folgenden Aktionen auszuführen: Anmeldung mit einem Standardkennwort, wenn das Telnet-Protokoll aktiviert ist; Durchführung von Command Injection; Ändern der Konfiguration. Weitere Informationen zu diesen Schwachstellen finden Sie im Abschnitt „Details“ dieser Sicherheitsmitteilung.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Cisco Systems, Inc.
• Reservieren: 15.06.2021
• Veröffentlichung: 04.11.2021
• Moderieren: akzeptiert
• Eintrag: VDB-186052
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01745
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34795
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34795/