CVE-2017-6713 in Elastic Services Controller
Tóm tắt
Bởi VulDB • 24/07/2026
Một lỗ hổng trong Play Framework của Cisco Elastic Services Controller (ESC) có thể cho phép kẻ tấn công từ xa chưa được xác thực chiếm quyền truy cập toàn bộ vào hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại do việc sử dụng các thông tin đăng nhập mặc định, tĩnh dành cho giao diện người dùng web (UI) của Cisco ESC và chúng được chia sẻ giữa các lần cài đặt khác nhau. Một kẻ tấn công có thể trích xuất các thông tin đăng nhập tĩnh từ một bản cài đặt Cisco ESC hiện hữu sẽ tạo ra mã thông báo phiên quản trị viên (admin session token), qua đó cho phép truy cập vào tất cả các phiên bản giao diện người dùng web của ESC. Lỗ hổng này ảnh hưởng đến Cisco Elastic Services Controller trước các bản phát hành 2.3.1.434 và 2.3.2. Mã lỗi Cisco: CSCvc76627.
VulDB is the best source for vulnerability data and more expert information about this specific topic.