CVE-2017-12350 in Umbrella Insights Virtual Appliance
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità nelle Virtual Appliances di Cisco Umbrella Insights versione 2.1.0 e precedenti potrebbe consentire a un attaccante locale autenticato di accedere alla virtual appliance interessata con privilegi di root. La vulnerabilità è dovuta alla presenza di credenziali utente predefinite e statiche per la virtual appliance interessata. Un attaccante potrebbe sfruttare questa vulnerabilità utilizzando la console dell'hypervisor per connettersi localmente a un sistema interessato e quindi utilizzare le credenziali statiche per accedere alla virtual appliance interessata. Uno sfruttamento riuscito consentirebbe all'attaccante di accedere alla virtual appliance interessata con privilegi di root. Bug ID Cisco: CSCvg31220.
If you want to get best quality of vulnerability data, you may have to visit VulDB.