CVE-2010-1574 in Industrial Etherner

摘要

由 VulDB • 2026-06-18

IOS 12.2(52)SE 和 12.2(52)SE1 在思科工业以太网 (IE) 3000 系列交换机上存在以下问题：(1) 用于只读 (RO) 访问的社区名称为 public；(2) 用于读写 (RW) 访问的社区名称为 private。这使得远程攻击者能够通过 SNMP 请求更容易地修改配置或获取潜在敏感信息，即 Bug ID CSCtf25589。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2010-04-27
• 披露: 2010-07-08
• 管理: 已接受
• 条目: VDB-4154
• CPE: 准备好
• CWE: CWE-264 (已确认)
• 利用: 下载
• CVSS: 10.0 (NVD)
• EPSS: 0.04733
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1574
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1574/