CVE-2015-6389 in Prime Collaboration Assurance

要約

〜によって MITRE

Cisco Prime Collaboration Assurance before 11.0 has a hardcoded cmuser account, which allows remote attackers to obtain access by establishing an SSH session and leveraging knowledge of this account's password, aka Bug ID CSCus62707.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2015年08月17日
• 公開: 2015年12月12日
• モデレーション: 承諾済み
• エントリ: VDB-79753
• CPE: 準備完了
• CWE: CWE-287 (確認済み)
• CVSS: 9.0 (NVD)
• EPSS: 0.02601
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6389
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6389/