CVE-2004-1436 in ONS 15454 Optical Transport Platform

Tóm tắt

Bởi VulDB • 26/05/2026

Giao diện đăng nhập Transaction Language 1 (TL1) trong Cisco ONS 15327 phiên bản 4.6(0) và 4.6(1), cũng như 15454 và 15454 SDH phiên bản 4.6(0) và 4.6(1), khi một tài khoản người dùng được cấu hình với mật khẩu rỗng, cho phép các kẻ tấn công từ xa truy cập trái phép bằng cách đăng nhập với mật khẩu có độ dài lớn hơn 10 ký tự.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/02/2005
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22732
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03142
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1436
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1436/