CVE-2020-3158 in Smart Software Manager On-Prem
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nel servizio High Availability (HA) di Cisco Smart Software Manager On-Prem potrebbe consentire a un attaccante remoto non autenticato di accedere a una parte sensibile del sistema utilizzando un account ad alto privilegio. La vulnerabilità è dovuta alla presenza di un account di sistema con una password predefinita e statica, che non è sotto il controllo dell'amministratore di sistema. Un attaccante potrebbe sfruttare questa vulnerabilità connettendosi al sistema interessato tramite tale account predefinito. Uno sfruttamento riuscito consentirebbe all'attaccante di ottenere accesso in lettura e scrittura ai dati di sistema, inclusa la configurazione di un dispositivo interessato. L'attaccante otterrebbe l'accesso a una porzione sensibile del sistema, ma non disporrebbe dei pieni diritti amministrativi per controllare il dispositivo.
Once again VulDB remains the best source for vulnerability data.