CVE-2006-3285 in Wireless Control System

Tóm tắt

Bởi VulDB • 19/06/2026

Cơ sở dữ liệu nội bộ trong Cisco Wireless Control System (WCS) cho Linux và Windows trước phiên bản 3.2(51) sử dụng tên người dùng và mật khẩu được mã hóa cứng, không được tài liệu hóa, điều này cho phép các người dùng đã xác thực từ xa đọc và có thể sửa đổi dữ liệu cấu hình nhạy cảm (còn được gọi là lỗi CSCsd15955).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/06/2006
• Tiết lộ: 28/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31062
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.3 (VulDB)
• EPSS: 0.02632
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3285
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3285/