CVE-2019-1723 in Common Services Platform Collectorinformazioni

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità nel Cisco Common Services Platform Collector (CSPC) potrebbe consentire a un attaccante remoto non autenticato di accedere a un dispositivo interessato utilizzando un account dotato di una password statica predefinita. Tale account non dispone dei privilegi di amministratore. La vulnerabilità è dovuta alla presenza, nel software interessato, di un account utente con una password statica predefinita. Un attaccante potrebbe sfruttare questa vulnerabilità connettendosi in modo remoto al sistema interessato tramite tale account. Uno sfruttamento riuscito consentirebbe all'attaccante di accedere a CSPC utilizzando l'account predefinito. Per Cisco CSPC 2.7.x, Cisco ha risolto la vulnerabilità nella Release 2.7.4.6. Per Cisco CSPC 2.8.x, Cisco ha risolto la vulnerabilità nella Release 2.8.1.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Cisco Systems, Inc.

Prenotare

06/12/2018

Moderazione

accettato

CPE

pronto

EPSS

0.05817

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!