CVE-2019-1723 in Common Services Platform Collector
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng trong Cisco Common Services Platform Collector (CSPC) có thể cho phép một kẻ tấn công từ xa chưa được xác thực truy cập vào thiết bị bị ảnh hưởng bằng cách sử dụng tài khoản có mật khẩu tĩnh, mặc định. Tài khoản này không có đặc quyền quản trị viên. Lỗ hổng tồn tại do phần mềm bị ảnh hưởng có một tài khoản người dùng với mật khẩu tĩnh, mặc định. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách kết nối từ xa đến hệ thống bị ảnh hưởng sử dụng tài khoản đó. Việc khai thác thành công cho phép kẻ tấn công đăng nhập vào CSPC thông qua tài khoản mặc định. Đối với Cisco CSPC 2.7.x, Cisco đã khắc phục lỗ hổng này trong bản phát hành 2.7.4.6. Đối với Cisco CSPC 2.8.x, Cisco đã khắc phục lỗ hổng này trong bản phát hành 2.8.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.