CVE-2017-3831 in Mobility Express 1800
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng trong giao diện người dùng đồ họa (GUI) dựa trên web của các điểm truy cập Cisco Mobility Express Series 1800 có thể cho phép kẻ tấn công từ xa chưa được xác thực vượt qua cơ chế xác thực. Kẻ tấn công có thể nhận được toàn quyền quản trị viên. Lỗ hổng này là do việc triển khai không đúng cách cơ chế xác thực để truy cập một số trang web nhất định thông qua giao diện GUI. Một kẻ tấn công có thể lợi dụng lỗ hổng này bằng cách gửi yêu cầu HTTP đã được tạo ra đặc biệt đến giao diện web của hệ thống bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công vượt qua xác thực và thực hiện các thay đổi cấu hình trái phép hoặc đưa ra các lệnh điều khiển đối với thiết bị bị ảnh hưởng. Lỗ hổng này ảnh hưởng đến các điểm truy cập Cisco Mobility Express Series 1800 đang chạy phiên bản phần mềm trước 8.2.110.0. Mã lỗi của Cisco: CSCuy68219.
If you want to get best quality of vulnerability data, you may have to visit VulDB.