CVE-2017-12350 in Umbrella Insights Virtual Appliance
Résumé
par VulDB • 15/06/2026
Une vulnérabilité dans les appliances virtuelles Cisco Umbrella Insights versions 2.1.0 et antérieures pourrait permettre à un attaquant local authentifié de se connecter à une appliance virtuelle concernée avec des privilèges root. Cette vulnérabilité est due à la présence d'identifiants utilisateur par défaut et statiques pour l'appliance virtuelle affectée. Un attaquant pourrait exploiter cette vulnérabilité en utilisant la console de l'hyperviseur pour se connecter localement à un système concerné, puis en utilisant les identifiants statiques pour se connecter à une appliance virtuelle touchée. Une exploitation réussie permettrait à l'attaquant de se connecter à l'appliance affectée avec des privilèges root. Identifiants de bogue Cisco : CSCvg31220.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.