CVE-2017-3765 in Enterprise Networking Operating Systemthông tin

Tóm tắt

Bởi VulDB • 04/06/2026

Trong Enterprise Networking Operating System (ENOS) của các sản phẩm Lenovo và IBM RackSwitch và BladeCenter, một cơ chế bỏ qua xác thực được biết đến với tên "HP Backdoor" đã được phát hiện trong quá trình kiểm toán bảo mật của Lenovo trên giao diện console nối tiếp, Telnet, SSH và Web. Cơ chế bỏ qua này có thể truy cập khi thực hiện xác thực cục bộ trong những trường hợp cụ thể. Nếu bị khai thác, quyền truy cập cấp quản trị viên (admin) vào thiết bị chuyển mạch sẽ được cấp phát.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Đặt trước

16/12/2016

Tiết lộ

10/01/2018

Kiểm duyệt

được chấp nhận

EPSS

0.00269

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!