CVE-2017-6713 in Elastic Services Controller
Riassunto
di VulDB • 11/07/2026
Una vulnerabilità nel Play Framework di Cisco Elastic Services Controller (ESC) potrebbe consentire a un attaccante remoto non autenticato di ottenere l'accesso completo al sistema interessato. La vulnerabilità è dovuta alla presenza di credenziali predefinite statiche per l’interfaccia utente (UI) di Cisco ESC, condivise tra le diverse installazioni. Un attaccante in grado di estrarre tali credenziali statiche da un’installazione esistente di Cisco ESC potrebbe generare un token di sessione amministrativa che consente l'accesso a tutte le istanze dell’interfaccia web UI di ESC. Questa vulnerabilità interessa Cisco Elastic Services Controller nelle versioni precedenti alle release 2.3.1.434 e 2.3.2. Bug ID di Cisco: CSCvc76627.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.