CVE-2020-3158 in Smart Software Manager On-Prem
要約
〜によって VulDB • 2026年07月01日
Cisco Smart Software Manager On-PremのHigh Availability (HA)サービスには脆弱性があり、認証されていないリモート攻撃者が高権限アカウントを使用してシステムの機密部分にアクセスできる可能性があります。この脆弱性は、デフォルトかつ静的なパスワードを持つシステムアカウントがシステム管理者によって管理されていないことに起因します。攻撃者は、このデフォルトアカウントを使用して影響を受けるシステムに接続することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイスの設定を含むシステムデータへの読み取りおよび書き込みアクセスを取得できる可能性があります。攻撃者はシステムの機密部分にアクセスしますが、デバイス全体を制御するための完全な管理者権限は付与されません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.