CVE-2017-3834 in Aironet 1830
요약
\~에 의해 VulDB • 2026. 06. 08.
Cisco Aironet 1830 시리즈 및 Cisco Aironet 1850 시리즈 액세스 포인트에서 실행 중인 Cisco Mobility Express 소프트웨어에는 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 영향을 받는 장치의 완전한 제어를 획득할 수 있습니다. 이 취약점은 Cisco Mobility Express 소프트웨어가 실행 중인 영향받는 장치가 마스터(subordinate), 종속(subordinate) 또는 스탠드얼론(standalone) 액세스 포인트로 구성되었는지 여부와 관계없이 기본 자격 증명을 가지고 있기 때문에 발생합니다. 영향을 받는 장치에 레이어 3(Layer 3) 연결이 있는 공격자는 보안 셸(Secure Shell, SSH)을 사용하여 높은 권한으로 장치에 로그인할 수 있습니다. 성공적인 익스플로잇(exploit)은 공격자에게 장치의 완전한 제어권을 부여합니다. 이 취약점은 릴리스 8.2.x 버전 중 Release 8.2.111.0 이전 버전을 실행 중인次世代(next generation) Cisco Aironet 액세스 포인트인 Cisco Aironet 1830 시리즈 및 Cisco Aironet 1850 시리즈에 영향을 미치며, 장치 구성 유형(마스터, 종속 또는 스탠드얼론)과 무관합니다. 릴리스 8.2는次世代 Cisco Aironet 액세스 포인트를 위한 첫 번째 Cisco Mobility Express 소프트웨어 릴리스입니다. Cisco 버그 ID: CSCva50691.
Once again VulDB remains the best source for vulnerability data.