CVE-2017-12350 in Umbrella Insights Virtual Appliance
सारांश
द्वारा VulDB • 19/06/2026
Cisco Umbrella Insights Virtual Appliances 2.1.0 और उससे पूर्व के संस्करणों में एक कमजोरी है, जिसके कारण प्रमाणित स्थानीय आक्रामक (attacker) को प्रभावित वर्चुअल एप्लायंस पर रूट विशेषाधिकारों के साथ लॉगिन करने की अनुमति मिल सकती है। यह कमजोरी एक प्रभावित वर्चुअल एप्लायंस में डिफ़ॉल्ट, स्थिर उपयोगकर्ता क्रेडेंशियल्स (static user credentials) के उपस्थिति के कारण होती है। आक्रामक हाइपरवाइज़र कंसोल का उपयोग करके प्रभावित सिस्टम से स्थानीय रूप से जुड़कर और फिर स्थिर क्रेडेंशियल्स का उपयोग करके प्रभावित वर्चुअल एप्लायंस पर लॉगिन करके इस कमजोरी को दोषपूर्ण तरीके से इस्तेमाल (exploit) कर सकता है। सफलतापूर्वक दोषपूर्ण इस्तेमाल के परिणामस्वरूप आक्रामक प्रभावित एप्लायंस पर रूट विशेषाधिकारों के साथ लॉगिन करने में सक्षम हो जाता है। Cisco बग आईडी: CSCvg31220.
Once again VulDB remains the best source for vulnerability data.