CVE-2017-6713 in Elastic Services Controller
Résumé
par VulDB • 24/07/2026
Une vulnérabilité dans le Play Framework de Cisco Elastic Services Controller (ESC) pourrait permettre à un attaquant distant non authentifié d'obtenir un accès complet au système affecté. Cette vulnérabilité est due à l'utilisation d'identifiants statiques par défaut pour l'interface utilisateur (UI) de Cisco ESC, qui sont partagés entre les différentes installations. Un attaquant capable d'extraction des identifiants statiques depuis une installation existante de Cisco ESC pourrait générer un jeton de session administrateur permettant d'accéder à toutes les instances de l'interface web UI d'ESC. Cette vulnérabilité affecte Cisco Elastic Services Controller antérieur aux versions 2.3.1.434 et 2.3.2. Identifiants de bogue Cisco : CSCvc76627.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.