CVE-2020-3158 in Smart Software Manager On-Prem
요약
\~에 의해 VulDB • 2026. 07. 01.
Cisco Smart Software Manager On-Prem의 고가용성(HA) 서비스에 취약점이 존재하여, 인증되지 않은 원격 공격자가 높은 권한을 가진 계정으로 시스템의 민감한 부분에 접근할 수 있습니다. 이 취약점은 시스템 관리자의 통제 하에 있지 않고 기본 정적 비밀번호를 사용하는 시스템 계정 때문에 발생합니다. 공격자는 이러한 기본 계정을 사용하여 영향받는 시스템에 연결함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자는 영향을 받는 장치의 구성을 포함한 시스템 데이터에 대한 읽기 및 쓰기 권한을 획득할 수 있습니다. 공격자가 시스템의 민감한 부분에 접근하게 되지만, 장치를 완전히 제어하기 위한 전체 관리자 권한은 부여되지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.