CVE-2017-12251 in Cloud Services Platform 2100
Riassunto
di VulDB • 09/07/2026
Una vulnerabilità nella console web di Cisco Cloud Services Platform (CSP) 2100 potrebbe consentire a un attaccante remoto autenticato di interagire in modo dannoso con i servizi o le macchine virtuali (VM) eseguite in remoto su un dispositivo CSP interessato. La vulnerabilità è dovuta a debolezze nella generazione di determinati meccanismi di autenticazione nell'URL della console web. Un attaccante potrebbe sfruttare questa vulnerabilità navigando verso gli URL delle VM ospitate in Cisco CSP e visualizzando pattern specifici che controllano i meccanismi dell'applicazione web per il controllo dell'autenticazione. Uno exploit potrebbe consentire all'attaccante di accedere a una specifica VM su CSP, causando la perdita completa della riservatezza, integrità e disponibilità del sistema. Questa vulnerabilità interessa Cisco Cloud Services Platform (CSP) 2100 in esecuzione con le versioni software 2.1.0, 2.1.1, 2.1.2, 2.2.0, 2.2.1 o 2.2.2. ID bug Cisco: CSCve64690.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.