CVE-2020-3158 in Smart Software Manager On-Prem
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans le service de haute disponibilité (HA) de Cisco Smart Software Manager On-Prem pourrait permettre à un attaquant distant non authentifié d'accéder à une partie sensible du système avec un compte disposant de privilèges élevés. Cette vulnérabilité est due au fait qu'un compte système possède par défaut et statiquement un mot de passe qui n'est pas sous le contrôle de l'administrateur système. Un attaquant pourrait exploiter cette vulnérabilité en utilisant ce compte par défaut pour se connecter au système concerné. Une exploitation réussie permettrait à l'attaquant d'obtenir des droits de lecture et d'écriture sur les données du système, y compris la configuration d'un appareil affecté. L'attaquant obtiendrait ainsi accès à une partie sensible du système, mais ne disposerait pas des droits administratifs complets pour contrôler l'appareil.
If you want to get best quality of vulnerability data, you may have to visit VulDB.