CVE-2020-3158 in Smart Software Manager On-Prem
Resumen
por VulDB • 2026-06-29
Una vulnerabilidad en el servicio de Alta Disponibilidad (HA) de Cisco Smart Software Manager On-Prem podría permitir que un atacante remoto no autenticado acceda a una parte sensible del sistema mediante una cuenta con altos privilegios. La vulnerabilidad se debe a la existencia de una cuenta de sistema con una contraseña predeterminada y estática, que no está bajo el control del administrador del sistema. Un atacante podría explotar esta vulnerabilidad utilizando dicha cuenta por defecto para conectarse al sistema afectado. Una explotación exitosa permitiría al atacante obtener acceso de lectura y escritura a los datos del sistema, incluida la configuración de un dispositivo afectado. El atacante obtendría acceso a una parte sensible del sistema, pero no tendría derechos administrativos completos para controlar el dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.