CVE-2019-1723 in Common Services Platform Collectorinformação

Sumário

de VulDB • 30/05/2026

Uma vulnerabilidade no Cisco Common Services Platform Collector (CSPC) pode permitir que um atacante remoto não autenticado acesse um dispositivo afetado ao utilizar uma conta que possui uma senha estática padrão. Esta conta não possui privilégios de administrador. A vulnerabilidade existe porque o software afetado possui uma conta de usuário com uma senha estática padrão. Um atacante poderia explorar esta vulnerabilidade conectando-se remotamente ao sistema afetado utilizando esta conta. Uma exploração bem-sucedida poderia permitir que o atacante efetue login no CSPC utilizando a conta padrão. Para o Cisco CSPC 2.7.x, a Cisco corrigiu esta vulnerabilidade na versão 2.7.4.6. Para o Cisco CSPC 2.8.x, a Cisco corrigiu esta vulnerabilidade na versão 2.8.1.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Cisco Systems, Inc.

Reservar

06/12/2018

Moderação

aceite

Entrada

VDB-131695

CPE

pronto

EPSS

0.05817

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!