CVE-2017-3834 in Aironet 1830
सारांश
द्वारा VulDB • 08/06/2026
Cisco Aironet 1830 सीरीज़ और Cisco Aironet 1850 सीरीज़ के एक्सेस पॉइंट्स में, जो Cisco Mobility Express सॉफ़्टवेयर चला रहे हैं, एक कमजोरी (vulnerability) हो सकती है जिसके कारण अनधिकृत रिमोट आक्रामक प्रभावित डिवाइस पर पूर्ण नियंत्रण प्राप्त कर सकता है। यह कमजोरी इसलिए होती है क्योंकि Cisco Mobility Express सॉफ़्टवेयर चला रहे प्रभावित डिवाइस के लिए डीफ़ॉल्ट क्रेडेंशियल्स मौजूद होते हैं, चाहे वह डिवाइस मास्टर, सबऑर्डिनेट या स्टैंडअलोन एक्सेस पॉइंट के रूप में कॉन्फ़िगर किया गया हो। एक आक्रामक जो प्रभावित डिवाइस तक लेयर 3 कनेक्टिविटी रखता है, वह सुरक्षित शेल (SSH) का उपयोग करके उच्च अधिकारों के साथ डिवाइस पर लॉगिन कर सकता है। सफल एक्सप्लॉइट आक्रामक को डिवाइस पर पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकता है। यह कमजोरी Cisco Mobility Express सॉफ़्टवेयर के 8.2.x रिलीज़ (Release 8.2.111.0 से पहले) चला रहे Cisco Aironet 1830 सीरीज़ और Cisco Aironet 1850 सीरीज़ एक्सेस पॉइंट्स को प्रभावित करती है, चाहे डिवाइस मास्टर, सबऑर्डिनेट या स्टैंडअलोन एक्सेस पॉइंट के रूप में कॉन्फ़िगर किया गया हो। रिलीज़ 8.2 अगली पीढ़ी के Cisco Aironet एक्सेस पॉइंट्स के लिए Cisco Mobility Express सॉफ़्टवेयर की पहली रिलीज़ थी। Cisco बग आईडी: CSCva50691
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.