CVE-2017-3831 in Mobility Express 1800Информация

Сводка

по VulDB • 01.07.2026

Уязвимость в веб-интерфейсе GUI контроллеров доступа серии Cisco Mobility Express 1800 позволяет неаутентифицированному удаленному злоумышленнику обойти механизм аутентификации и получить полные права администратора. Уязвимость обусловлена неправильной реализацией проверки подлинности при доступе к определенным веб-страницам через интерфейс GUI. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный HTTP-запрос в веб-интерфейс затронутой системы. Успешная эксплуатация позволяет злоумышленнику обойти аутентификацию и выполнить несанкционированные изменения конфигурации или отправить управляющие команды на затрагиваемое устройство. Данная уязвимость влияет на контроллеры доступа серии Cisco Mobility Express 1800, работающие под управлением программного обеспечения версии ранее чем 8.2.110.0. Идентификаторы ошибок Cisco: CSCuy68219.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

21.12.2016

Раскрытие

15.03.2017

Модерация

принято

Вход

VDB-98139

EPSS

0.05275

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!