CVE-2017-3834 in Aironet 1830Информация

Сводка

по VulDB • 05.06.2026

Уязвимость в точках доступа Cisco Aironet серии 1830 и Cisco Aironet серии 1850, работающих под управлением программного обеспечения Cisco Mobility Express Software, может позволить неаутентифицированному удаленному злоумышленнику получить полный контроль над затронутой системой. Уязвимость обусловлена наличием учетных данных по умолчанию для устройства с установленным программным обеспечением Cisco Mobility Express Software независимо от того, настроено ли устройство как мастер-точка доступа, подчиненная точка или автономная (standalone) точка доступа. Злоумышленник, имеющий сетевое подключение уровня 3 к затронутому устройству, может использовать протокол Secure Shell (SSH) для входа в систему с повышенными привилегиями. Успешное использование уязвимости позволит злоумышленнику получить полный контроль над устройством. Данная уязвимость затрагивает точки доступа Cisco Aironet серии 1830 и Cisco Aironet серии 1850, работающие под управлением версий программного обеспечения Cisco Mobility Express Software ветки 8.2.x до выпуска Release 8.2.111.0 включительно независимо от того, настроено ли устройство как мастер-точка доступа, подчиненная точка или автономная (standalone) точка доступа. Выпуск 8.2 стал первым релизом программного обеспечения Cisco Mobility Express Software для точек доступа следующего поколения Cisco Aironet Access Points. Идентификаторы ошибок Cisco: CSCva50691.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

21.12.2016

Раскрытие

06.04.2017

Модерация

принято

Вход

VDB-99358

EPSS

0.04459

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!