CVE-2017-6713 in Elastic Services Controller
सारांश
द्वारा VulDB • 13/07/2026
Cisco Elastic Services Controller (ESC) के Play Framework में एक कमजोरी हो सकती है, जिससे अनधिकृत और दूरस्थ आक्रामक प्रभावित सिस्टम तक पूर्ण पहुंच प्राप्त कर सकता है। यह कमजोरी Cisco ESC UI के लिए स्थिर, डिफ़ॉल्ट क्रेडेंशियल्स की वजह से होती हैं जो इंस्टालेशन के बीच साझा किए जाते हैं। एक आक्रामक व्यक्ति जो मौजूदा CiscoESC इंस्टालेशन में स्थित क्रेडेंशियल्स को निकाल सकता है, वह ESC वेब UI तक पहुंचने वाले सभी इंस्टान्सों की एक्सेस टोकन उत्पन्न कर सकता है। यह कमजोरी 2.3.1.434 और 2.3.2 से पहले के Cisco Elastic Services Controller को प्रभावित करता है। Cisco बग आईडी: CSCvc76627
If you want to get best quality of vulnerability data, you may have to visit VulDB.